Preguntas sobre Auditoría Informática

¿Cuál es el propósito principal de la planificación en una auditoría informática?

• Detectar vulnerabilidades técnicas en tiempo real

• Optimizar recursos y anticipar riesgos para una auditoría eficaz

• Supervisar a los auditores durante la ejecución

• Implementar nuevas tecnologías de seguridad

¿Qué elemento NO forma parte de los pasos clave en la planificación de auditorías informáticas?

• Evaluación de riesgos

• Definición del alcance

• Implementación de controles correctivos

• Asignación de recursos

¿Cuál es una consecuencia de no considerar la materialidad en la auditoría informática?

• Reducción de la duración de la auditoría

• Omisión de hallazgos críticos que afectan a la organización

• Mayor control sobre los sistemas automatizados

• Aumento del número de entrevistas realizadas

¿Qué define la “materialidad” en una auditoría informática?

• La cantidad de documentos analizados

• El grado de impacto que un hallazgo tiene sobre la organización

• El tipo de software evaluado

• La duración estimada del cronograma de auditoría

¿Qué técnica se emplea frecuentemente en la recolección de evidencia durante una auditoría informática?

• Elaboración de presupuestos

• Simulación de procesos

• Entrevistas y revisión documental

• Automatización de código fuente

¿Qué representa una “vulnerabilidad” en el enfoque por riesgos?

• Una debilidad que puede ser explotada por una amenaza

• La falta de planificación adecuada

• Un evento fortuito sin consecuencias

• Un tipo de auditoría normativa

En el contexto del enfoque basado en riesgos, ¿qué herramienta ayuda a priorizar los riesgos?

• Bitácora de auditoría

• Mapa de calor

• Informe técnico de hallazgos

• Lista de asistencia

¿Qué tipo de auditoría se enfoca en proteger la confidencialidad y disponibilidad de la información?

• Auditoría de recursos humanos

• Auditoría de seguridad informática y ciberseguridad

• Auditoría financiera

• Auditoría forense

¿Cuál de los siguientes ejemplos representa un proceso crítico en una institución financiera?

• Generación de certificados académicos

• Transferencias interbancarias y emisión de alertas de seguridad

• Control de acceso a redes sociales internas

• Reservas para eventos institucionales

¿Qué aspecto caracteriza al programa de auditoría informática?

• Su carácter flexible e informal

• Es una guía técnica con objetivos, alcance, recursos y cronograma

• Es un documento usado solo en auditorías forenses

• Solo se aplica a entidades públicas