[{"_1":2,"_102":-5,"_103":-5},"loaderData",{"_3":4,"_9":10},"root",{"_5":-5,"_6":7,"_8":-5},"registerModalConfig","url","https://prouniversitario.com/d/tecnologia-da-informacao-4/auditoria-de-ti","user","pages/subjects/show/index",{"_11":12,"_13":14,"_30":31,"_90":91,"_98":99},"childSubjects",[],"discipline",{"_15":16,"_17":18,"_19":20,"_25":26,"_27":-5,"_28":29},"id","735ae01d-7c85-47f9-979c-4eb435ca81cb","knowledgeAreaId","","metadata",{"_21":22,"_23":24},"childrenCount",12,"questionsCount",121956,"name","Tecnologia da Informação","parentId","slug","tecnologia-da-informacao-4","relatedQuestions",[32,69],{"_33":34,"_35":18,"_15":36,"_37":38,"_60":61,"_62":63,"_64":65},"correctOptionId","3c3d3035-c443-4010-a05b-e65388b50735","difficulty","15249708-112e-409b-bb3b-c06d9ece1c54","options",[39,45,49,53,56],{"_15":40,"_41":42,"_43":44},"1f4dd215-e472-47e3-9d25-c0da8429ed97","label","A","text","

Ações tomadas pelos auditados para corrigir falhas detectadas pelos auditores

",{"_15":46,"_41":47,"_43":48},"620104e0-6ea8-4bfa-ba15-d480f6c0d0b5","B","

Atividades que devem ser evitadas para não gerar riscos

",{"_15":50,"_41":51,"_43":52},"87a784ab-ac00-4c41-a980-d034ffbbafa2","C","

Ações que devemos executar caso o auditado não corrija as falhas a tempo de emitirmos o relatório final de auditoria

",{"_15":34,"_41":54,"_43":55},"D","

Ações a serem seguidas na eventualidade da ocorrência de uma ameaça

",{"_15":57,"_41":58,"_43":59},"cf0f668b-47b9-4cb0-ad3e-799c1f018015","E","

Relatórios que enviamos aos auditados ao detectarmos uma falha no sistema auditado

","solution_explanation","Em gestão de riscos, resposta ao risco é o conjunto de ações previamente definidas para serem executadas caso a ameaça se concretize, visando reduzir ou controlar seu impacto/probabilidade. Assim, trata-se de um plano de ação para quando o evento ocorrer, não de relatórios ou correções pós-auditoria.","statement","

Assinale a opção verdadeira: Respostas de risco são...

","tags",[66],{"_15":67,"_25":68},"83af21a2-2ea8-4198-8025-6b58993c6c35","Auditoria de TI",{"_33":70,"_35":18,"_15":71,"_37":72,"_60":87,"_62":88,"_64":89},"087d99ba-02f8-4a7c-9e69-a79ecdd1e135","82b63985-8cdd-443d-afc1-27f91333c503",[73,75,78,81,84],{"_15":70,"_41":42,"_43":74},"Software de controle de acesso.",{"_15":76,"_41":47,"_43":77},"a1e30ce9-b0c4-4732-9a9e-80857569fe73","Software de controle de perfil.",{"_15":79,"_41":51,"_43":80},"2ec847ce-e6b8-47b0-9d05-13b30f335b91","Software de controle de rede.",{"_15":82,"_41":54,"_43":83},"d59dac13-915c-401e-a237-b9339ab80af8","Software de controle de inventário.",{"_15":85,"_41":58,"_43":86},"2ebf410a-b959-4db9-bb9a-44f07fdc7bd1","Software de controle de trilha de auditoria.","Esses procedimentos – criação, bloqueio e exclusão de usuários, troca e atualização de senhas e registro de tentativas de login – dizem respeito à administração de identidade e autenticação, objetivos típicos de um software de controle de acesso. Ele garante quem pode entrar no sistema, em que condições e mantém registros desses eventos, sendo justamente o mecanismo avaliado nos itens citados.","O ______________________________ avalia procedimentos de segurança com relação a: cadastramento, bloqueio e exclusão de usuários do sistema; solicitação e alteração de senhas; atualização de senha de usuários; log de tentativas de acessos frustradas; e, etc.",[66],"subject",{"_92":93,"_15":67,"_19":94,"_25":68,"_27":93,"_28":97},"disciplineId","620be7e8-1cf9-4b50-a69d-c416710a402e",{"_21":95,"_23":96},0,2254,"auditoria-de-ti","userPerformance",{"_100":95,"_101":95},"accuracyRate","questionsResolved","actionData","errors"]