PREGUNTAS PARA EXAMEN FINAL DEL CURSO DE AUDITORIA DE SISTEMAS
1.- Revisar los planes estratégicos a largo plazo de la gerencia ayuda al auditor de SI a: A. Lograr un entendimiento de las metas y objetivos de una organización. B. Probar los controles internos de la empresa. C. Determinar si la o rganización puede confiar en los sistemas de i nformación. D. Determinar el número de recursos de auditoría que se necesitan.
2.- Cuando se implementan sistemas de monitoreo continuo el primer paso de un Auditor de SI es identificar: A. Los umbrales razonables objetivo. B. Las áreas de alto riesgo dentro de la organización C. La ubicación y el formato de los archivos output D. Las aplicaciones que proveen la más alta retribución (payback) potencial. 3.- El riesgo general del negocio para una amenaza en particular se puede expresar expresar como: A.
Un producto de la probabilidad y de la magnitud del impacto si una amenaza explotara exitosamente una vulnerabilidad
B. La magnitud del impacto si una fuente de amenaza explotara exitosamente la vulnerabilidad. C. La probabilidad de que cierta c ierta fuente de amenaza explotara cierta vulnerabilidad. D. La opinión colectiva del equipo de evaluación de riesgos. 4.- Requerir que las contraseñas sean cambiadas periódicamente, asignar una nueva contraseña de una sola vez cuando un usuario se olvide de la suya, y requerir que los usuarios no escriban sus contraseñas son todos ejemplos de: A.
objetivos de auditoría.
B. procedimientos de auditoría. C.
objetivos de control.
D. procedimientos de control. 5.-Mientras se está desarrollando un programa de auditoría, basado en riesgos, en cuál de los siguientes es más probable que el auditor de SI se concentre? A. Procesos de la entidad
B. Aplicaciones claves de TI C. Controles Operativos D. Estrategias de la entidad 6.- Un administrador de LAN estaría normalmente restringido de:
A. tener responsabilidades de usuario final. B. reportarse al gerente de usuario final. C. tener responsabilidades de programación. D. ser responsable de la administración de seguridad de la LAN.
7.- Un Auditor de SI está revisando la función de administración de base de datos para determinar si se ha hecho la disposición adecuada para controlar los datos. El Auditor de SI debería determinar que: A. la función se reporte al procesamiento de operaciones de datos. B. las responsabilidades de la función estén bien definidas. C. el administrador de base de datos sea un programador de sistemas competente. D. el software de auditoría tenga la capacidad de tener acceso a la base de datos de una manera eficiente.
8.-La responsabilidad de rendir cuentas del mantenimiento de medidas de seguridad apropiadas
sobre los activos de información reside en:
A. el administrador de seguridad. B. el administrador de sistemas. C. los propietarios de datos y de sistemas. D. el grupo de operaciones de sistemas.
9.- Cuando se revisa la calidad del proceso de desarrollo de un departamento de SI, el auditor de
SI encuentra que ellos no usan ninguna metodología y normas formales documentadas. La acción más apropiada del auditor de SI sería: A. completar la auditoría y reportar el hallazgo. B. investigar y recomendar normas formales apropiadas.
C. documentar los estándares informales y probar su c umplimiento. D. retirarse y recomendar una auditoría adicional cuando normas estén implementadas.
10.- Un programador modificó maliciosamente un programa en producción para cambiar datos y luego restauró el código original. ¿Cuál de lo siguiente detectaría MÁS efectivamente la actividad maliciosa? A. Comparación del código fuente B. Revisión de los archivos de registro del sistema (log files) C. Comparación del Código objeto D. Revisión de la integridad del ejecutable y del código fuente.
11.- La preocupación PRIMARIA de un auditor de SI cuando los desarrolladores de aplicaciones desean usar una copia del archivo de transacciones de producción de ayer para las pruebas de volumen es que: A. es posible que los usuarios prefieran usar datos inventados para prueba. B. puede tener como consecuencia el acc eso no autorizado a datos sensitivos. C. es posible que el manejo de errores y las verificaciones de credibilidad no sean probados plenamente. D. necesariamente no se prueba la total funcionalidad del nuevo proceso.
12.- ¿Cuál de los siguientes debe hacer un auditor de SI cuando una comparación de código fuente indica que se hicieron modificaciones? A. Determinar si las modificaciones fueron autorizadas B. Actualizar la copia de control del código fuente C. Revisar manualmente el código fuente D. Insertar observaciones en el código fuente describiendo las modificaciones 13.- ¿Cuál de los siguientes tipos de medios de transmisión proveen la MEJOR seguridad contra el acceso no autorizado? A. Alambre de cobre B. Par retorcido C. Cables de fibra óptica D. Cables coaxiales
14.- Los procedimientos de administración de cambios son establecidos por la gerencia de SI para: A. controlar el movimiento de las aplicaciones desde el ambiente de prueba hasta el ambiente de producción.
B. controlar la interrupción de las operaciones del negocio proveniente de la falta de atención a los problemas no resueltos. C. asegurar la operación ininterrumpido del negocio en el caso de un desastre. D. verificar que los cambios de sistema sean debidamente documentados.
15.- ¿Cuál de los siguientes es un control para detectar un cambio no autorizado en un ambiente de producción?
A. Negar a los programadores el acceso a los datos de producción B. Requerir que la solicitud de cambio incluya beneficios y costos C. Comparar periódicamente los programas de control y los actuales programas objeto y fuente D. Establecer procedimientos para cambios de emergencia
16.- Un auditor de SI que hace prueba de penetración durante una auditoría de conexiones de
Internet: A. evaluaría las configuraciones. B. examinaría las disposiciones de seguridad. C. aseguraría que esté en uso un software de escaneo de virus. D. usaría herramientas y técnicas que estén disponibles para un hacker.
17.- ¿Cuál de los controles siguientes es el MÁS efectivo sobre el acceso de visitantes a un centro de datos? A. Los visitantes son escoltados B. Se requieren distintivos de visitante C. Los visitantes firman a la entrada D. Los visitantes son vigilados donde están por operadores
18.- El rol de la CA (autoridad de certificación) como tercero es: A. proveer comunicación y servicios de red seguros basados en certificados B. alojar un repositorio de certificados con las correspondientes llaves/claves públicas y secretas emitidas por esa CA. C. actuar como un intermediario de confianza entre dos socios de comunicación D. confirmar la identidad de la entidad que es propietaria de un certificado emitido por esa CA.
19.- ¿Cuál de los siguientes es el control MÁS efectivo cuando se otorga acceso temporal a los proveedores? A. El acceso de proveedor corresponde al contrato de nivel de servicio (SLA). B. Las cuentas de usuario se crean con fechas de expiración y se basan en los servicios prestados. C. El acceso de administrador se provee por un período limitado de tiempo. D. Las identificaciones de usuario se eliminan cuando el trabajo se ha concluido.
20.- El auditor de SI se entera de que cuando el equipo fue traído al centro de datos por un vendedor, el interruptor de emergencia de corte de la energía fue presionado de manera accidental y el UPS que se activó. ¿Cuál de las siguientes recomendaciones de auditoría debe el auditor de SI sugerir? A. Reubicar el interruptor de corte de la energía B. Instalar cubiertas de protección C. Escoltar a los visitantes D. Registrar las fallas ambientales
21.- Una utilería esta disponible para actualizar tablas criticas en el caso de inconsistencia de datos. Esta utilería puede ser ejecutada en el prompt del sistema operativo (OS) o como una de las opciones del menú en una aplicación. EL MEJOR control para mitigar el riesgo de manipulación no autorizada de datos es: A. eliminar el software de utilería e instalarlo como y cuando se requiera B. proveer acceso a la utilería cuando se necesite usar C. Proveer acceso a la utilería a la gerencia de usuarios. D. Definir el acceso para que la utilería pueda ser ejecutada solo en la opcion del menú.
22.-
23.-
24.-
25.-
26.-
27.
28.
29.- Cual de los siguientes es el Control antivirus MAS efectivo? A. escanear los adjuntos de mail en el servidor de email B. Restaurar los sistemas a partir de copias limpias. C. Inhabilitar los puertos USB D. Un escaneo antivirus en línea con definiciones actualizadas de virus
