Questões

Sobre a gestão da tecnologia e a continuidade do negócio, assinale a alternativa correta:

1. A gestão da tecnologia da informação é o conjunto de atividades, projetos e metodologias criadas exclusivamente com recursos de computação e com a finalidade de alinhar a TI às estratégias do negócio;
2. Dentre as metodologias que podem ser adotadas na gestão da tecnologia da informação, podemos destacar: o PMBOK (guide para gerenciamento de projetos), o ITIL (gerenciamento de serviços) e o COBIT (governança e auditoria);
3. Uma boa gestão da tecnologia é fundamental para a continuidade de um negócio, sendo necessário o conhecimento sobre os vários tipos de sistemas de informação e tecnologias.

A Auditoria de Sistemas tem como objetivo:

Sabendo que um dos objetivos do plano de contingência é manter a continuidade dos serviços, indique se falsas (F) ou verdadeiras (V) as afirmativas abaixo em relação a serem sistemas/processos críticos em uma agência bancária.

Classifique as afirmativas como verdadeiras (V) ou falsas (F):

1. Cadastro clientes novos.
2. Pagamento de fatura de cartão de crédito com cheque.
3. Saque no caixa em notas de R$ 20,00.

Em serviços de tele atendimento, os scripts do call center devem verificar se a pessoa que ligou é quem realmente diz ser. Para tanto, são feitas perguntas que possam identificar a pessoa. Para o call center de um cartão de crédito, um exemplo eficaz destas perguntas é:

A técnica de computação que pode ser utilizada por auditores para verificar rotinas não utilizadas no sistema sob auditoria é conhecida como:

Dentre os aspectos de fornecimento de suporte a serem considerados na escolha de um software generalista de auditoria de sistemas, devemos considerar:

Aponte dentre as opções abaixo a única que está errada.

Observe a afirmativa: Técnica de computação que pode ser utilizada por auditores para efetuar verificações durante o processamento de programas, flagrando situações tais como:

• Rotinas não utilizadas;
• Quantidade de vezes que cada rotina foi utilizada quando submetida a processamento de uma quantidade de dados.

Marque a opção que se refere a técnica citada:

Com relação ao acesso ao físico, assinale a alternativa INCORRETA:

Os sistemas de informação computadorizados e acesso às dependências onde eles se encontram são em muitos casos negligenciados. Muito se ouve falar de criptografia, bloqueio, restrição de acesso e tantas outras técnicas criadas para dificultar acesso de pessoas não autorizadas a dados sigilosos, no entanto, pouco sobre técnicas de segurança para proteger hardware sobre qual esses sistemas estão. Quando assunto é colocado em pauta, as informações não são divulgadas como Os profissionais e usuários com pouco conhecimento de segurança em informática acabam por desacreditar da possibilidade de ocorrência de graves prejuízos para a empresa.

FONTE: SILVA, Gilson Juliano. Segurança em ambiente de TI: Segurança física da informação em pequenas empresas e estudo de caso em Revista Observatorio de la Economía Latinoamericana, Brasil, mar. 2017.