Día 6 - Susti

Un cliente PCAOB solo reporta por los estados financieros

• Verdadero

• Falso

RAFIT es un riesgo derivado de los procesos de negocio

• Verdadero

• Falso

Cuando me refiero a tipo de control me refiero a: (Opción múltiple)

• Configuración

• Preventivo

• Interfaz

• Accesos

• Detectivo

¿Cuáles son afirmaciones correctas?

• Para el control de creación de usuarios en el Windows Server solo reviso solicitud y aprobación, nada más

• Con el comando WRKSYSVAL reviso la configuración de contraseña del AS400

• A través del reporte RSUSR100N reviso los parámetros de contraseña de SAP

• Una categoría de ITAC es Configuración

¿Cuál es un ejemplo de control preventivo?

• Monitoreo de logs de seguridad

• Alertas automáticas de jobs que fallan

• Revisión periódica de cambios puestos en producción

• Gestión de accesos basada en roles

En la etapa de evaluacion del diseño e implementacion, ¿Cuáles NO son las afirmaciones correctas sobre el término diseño?

• Se indaga e inspecciona procedimientos/flujogramas para obtener información sobre cómo se realiza el control

• 
  Se verifica que exista

• 
  Se verifica que opere de acuerdo a lo establecido en su procedimiento

• Se requiere realizar una muestra y revisar las evidencias de cada una

¿Cuáles NO son afirmaciones correctas sobre los métodos que se utilizan para obtener información de auditoria?

• 
  Observación consiste en ver la ejecución del control en vivo

• 
  La indagación consiste en revisar documentación

• 
  Inspección consiste en solo conversar para obtener información sobre el funcionamiento del control

• 
  Reperformance es obtener la comprensión del control y transcribirlo al papel y nada más

Marque las opciones correctas

• 
  Si el control GITC es inefectivo podria identificar controles compensatorios de TI

• Si el control automático falla en mi periodo de revisión, Audit podría identificar controles manuales compensatorio

• 
  Si el GITC es inefectivo se documenta en el KCw y nada más

• Si el control de GITC es inefectivo tendría que evaluar de qué manera me impacta al ITAC

Si la población de cambios lo extraigo desde una herramienta de tickets, ¿Cuáles NO son afirmaciones correctas?

• Selecciono la muestra de cambios sobre los objetos (con última fecha de modificación) extraído desde el ambiente de producción

• Probar la integridad de los cambios, a través del cruce de los objetos del ambiente de producción vs los tickets de la herramienta

• Reviso el mini GITC de la herramienta de tickets

Respecto al control de bajas de usuario, considerando que TI se debe demorar 2 días hábiles para la deshabilitación ¿Cuáles afirmaciones NO son correctas?

• Para identificar la cantidad de días en que se demoró el área de TI en desactivar las cuentas de usuario debo realizar una resta simple entre la fecha de último logon en el sistema – fecha de cese

• Para identificar la cantidad de días en que se demoró el área de TI en desactivar las cuentas de usuario debo realizar una resta entre la fecha de deshabilitación en el sistema – fecha de cese, sin considerar fines de semana ni feriados

• Para identificar la cantidad de días en que se demoró el área de TI en desactivar las cuentas de usuario debo realizar una resta simple entre la fecha de deshabilitación en el sistema – fecha de cese

• Para identificar la cantidad de días en que el usuario accedió al sistema debo realizar una resta simple entre la fecha de deshabilitación en el sistema – fecha de cese