Question

Durante a preparação de uma auditoria interna em um laboratório de informática, a equipe técnica foi orientada a reunir evidências sobre o uso dos sistemas, verificar a aderência às políticas institucionais e avaliar registros de eventos gerados pelos servidores e estações de trabalho. Entre as atividades discutidas, estavam a análise de logs, a verificação de controles de acesso e a revisão de procedimentos adotados pelos administradores de sistemas. Considerando princípios e práticas de auditoria de sistemas de informação, assinale a alternativa CORRETA.

Accepted Answer

A) A auditoria de sistemas envolve a coleta e a análise de evidências relacionadas ao funcionamento dos sistemas de informação, podendo incluir a verificação de registros de eventos, configurações de segurança e aderência a políticas organizacionais previamente estabelecidas.

Answer

B) Em auditorias de sistemas, registros de log costumam ser utilizados exclusivamente para identificar falhas de hardware, não sendo considerados fontes relevantes para a análise de atividades realizadas por usuários ou administradores.

Answer

C) Auditorias em ambientes de tecnologia da informação têm como finalidade principal modificar diretamente as configurações operacionais dos sistemas analisados para corrigir eventuais inconsistências detectadas. 9

Answer

D) O processo de auditoria em sistemas computacionais consiste principalmente na substituição de mecanismos de controle existentes por ferramentas automatizadas de monitoramento, dispensando a necessidade de análise humana.

Mais questões de Auditoria de sistemas de informação