Dentro dos processos de auditoria, a _________, Exprime a ideia de teste.

Dentro dos processos de auditoria, a _________, Exprime a ideia de julgamento e emissão de opinião.

São características da equipe de auditoria todas abaixo, exceto:

São áreas que a auditoria de sistemas de informação todas abaixo, exceto:

São vulnerabilidades do sistemas de informação, vistas em sala de aula todas abaixo, exceto:

_________, Programa de software espúrio que se anexa a outros programas de software ou arquivos de dados a fim de ser executado.

_________, Pequenos programas que se instalam sorrateiramente nos computadores para monitorar a atividade do internauta e usar as informações para fins de marketing.

_________, Programas de computador independentes que copiam a si mesmos de um computador para outro por meio de uma rede.

_________, Software que parece benigno, mas depois faz algo diferente do esperado.

"A auditoria é caracterizada pela confiança em diversos princípios. Convém que estes princípios ajudem a tornar a auditoria uma ferramenta ______ e ________, em apoio às políticas e controles de gestão, fornecendo informações sobre as quais uma organização pode agir para melhorar seu _________."

Com relação a norma ISO 19011: "_________ significa estar em conformidade com algum critério ou padrão, e isso inclui leis, normas regulamentadoras, determinações de órgãos fiscalizadores, melhores práticas e outros paradigmas a serem seguidos."

Em meio a este cenário, surgiu a norma internacional _______, que foca nas boas práticas para a gestão da segurança da informação.

São benefícios da norma ISO 27002 para as empresas todas abaixo, exceto:

Marque somente os elementos pertencentes a normal 27002.

____________ é pensar na prevenção, ou seja, em estratégias para prevenir que algum dano seja causado aos dados da organização.

Garantia de que a informação é acessível somente por pessoas autorizadas a terem acesso.

É a habilidade para manter pessoas ou entidades responsáveis por suas ações por meio do registro de seus atos.

Garantia de que os usuários autorizados têm acesso à informação e aos ativos correspondentes quando requerido.

Salvaguarda da exatidão e completeza da informação e dos métodos de processamento. Garantia que esses somente sejam alterados por meio de ações planejadas e autorizadas.

Quais são os 3 elementos em ordem presentes no controle de acesso logico:

Os _______ são aqueles ligados ao processo de desenvolvimento do empreendimento (SALLES JR. et al., 2010), ou seja, são inerentes às dificuldades e incertezas encontradas na realização e na gestão dos projetos.

Já os ______________ são aqueles que se encontram fora do controle dos líderes do projeto, mas que podem ser previstos por eles, tais como: alterações da taxa de câmbio e inflação, impactos ambientais, legislação do país etc.

__________, no qual devem ser identificados a fonte do risco e o seu efeito.

__________, associada ao risco (como todo evento é incerto, deverá se associar a ele uma probabilidade de ocorrência do mesmo, ou seja, qual a chance desse risco realmente ocorrer ao longo do projeto).

__________, associada ao risco (como todo evento é incerto, deverá se associar a ele uma probabilidade de ocorrência do mesmo, ou seja, qual a chance desse risco realmente ocorrer ao longo do projeto).

__________, caso o risco ocorra, ele vai impactar muito (positiva ou negativamente) o desenvolvimento do projeto?).

Riscos podem ser positivos?

Quando lidamos com a chande de algo acontecer com 100% estamos lidando com um risco?

Considere que o risco e negativo. O ___________, tem como objetivo um conjunto de ações para diminuir a ocorrência do risco.

Considere que o risco e negativo. O ___________, tem como objetivo um conjunto de ações para diminuir o impacto após a ocorrência do risco.

O teste______, é o Pentest mais completo. Isso porque parte por uma análise integral, que avalia toda a infraestrutura de rede.

O teste ______, é quase como um teste às cegas, pois segue a premissa de não possuir grande quantidade de informação disponível sobre a corporação.

O teste ______, já possui certas informações específicas para realizar o teste de intrusão. No entanto, essa quantidade de informações é baixa.

São etapas de um teste de invasão todas abaixo, exceto:

____, são realizadas análises na infraestrutura de rede da corporação, em procura de fragilidades que podem ser solidificadas.

____, é um mergulho profundo no teste de intrusão, pois toda a análise é extremamente detalhada e vulnerabilidades são mais facilmente descobertas por basear-se na busca em aplicações web.

____, informações e dados confidenciais são passíveis de roubo por meio de manipulação psicológica, uma tentativa de induzir o colaborador a repassar itens que devem ser sigilosos.

____, neste tipo de teste, é possível explorar softwares, programas de criação de conteúdo e Web browsers (como Chrome, Firefox, Explorer etc) em computadores dos usuários.

A ______ se distribui em diversas áreas de gestão, como auditoria de sistemas, auditoria de recursos humanos, auditoria da qualidade, auditoria de demonstrações financeiras, auditoria jurídica, auditoria contábil etc.

A ______ tem como objetivo, avaliar o processo de gestão, no que se refere a aspectos como a governança corporativa, gestão de riscos e procedimentos de aderência às normas, a fim de apontar eventuais desvios e vulnerabilidade às quais a organização está sujeita.

São características desejáveis para um Checklist todas abaixo, exceto:

Complete as lacunas:

"A auditoria de _______ visa verificar a conformidade não dos aspectos _____, mas sim do próprio ambiente informatizado, garantindo a integridade dos dados manipulados pelo ________. "

São princípios básicos do Cobit 5 todas abaixo, exceto:

Uma métrica deve ser todas as opções abaixo, exceto:

São elementos importantes nos processos de auditoria todos abaixo, exceto:

_____, Pessoa ou organização na qual passará pelo processo de auditoria

_____, Abrangência e limites de uma auditoria.

_____, Descrição das atividades e arranjos para a realização de uma auditoria.

As ferramentas de auditoria podem ser classificadas em:

São serviços oferecidos pelos softwares de auditoria todos abaixo, exceto:

_______, Informação que foi obtida sem ônus, de fontes públicas, ou que foi produzida internamente pela empresa.

_______, Informação referente a detalhes de produtos e serviços que estão em processo de desenvolvimento ou, decisões sobre significativas alterações do valor patrimonial da empresa.

_______,Informações sobre atos e fatos da organização cujo acesso é limitado apenas à mais alta direção executiva e seus acionistas.

Com relação a um plano de Politicas de Segurança, são elementos presentes no tópico de Responsabilidades todos abaixo, exceto:

A criptografia _____ realiza a cifragem e a decifragem de uma informação através de algoritmos que utilizam a mesma chave.

O processo de compartilhar uma chave é conhecido como _______.

Para comprovar uma assinatura digital é necessário inicialmente realizar duas operações:

Na ______, as assinaturas seguem um padrão, sendo semelhantes entre si e possuindo características pessoais e biométricas de cada indivíduo.

_______, é um principio do direito digital que abrange o seguinte texto: "é comum ação de danos morais por difamação na internet".

_______, é um principio do direito digital que abrange o seguinte texto: "como fica a questão de privacidade quanto ao monitoramento de e-mails?".

_______, é um principio do direito digital que abrange o seguinte texto: "crimes de calúnia, injúria, entre outros, cometidos por meio da internet".

_______, é um principio do direito digital que abrange o seguinte texto: "baixar música pela internet sem autorização do autor ou o detentor dos direitos patrimoniais."