Auditoría 2

¿Cuál de las siguientes opciones NO hace parte del proceso de auditoría?

• Contextualización del ente auditable

• Planeación

• Ejecución

• Redacción del informe

• Escrutinio

¿Cuál de los siguientes es el paso MÁS crítico en la planificación de una auditoría de sistemas?

• Realizar la evaluación de riesgos

• Desarrollar planes para realizar una revisión de seguridad física de instalaciones del centro de datos

• Revisar los hallazgos de auditorías anteriores.

• Revisar los procedimientos, lineamientos y políticas de seguridad de la información

Durante una auditoria de seguridad de los proceso de tecnología, un auditor de sistemas encontró que no se tienen documentados los procedimientos de seguridad. El auditor de sistemas debe:

• Crear el documento de los procedimientos

• Dar por terminada la auditoría

• Llevar a cabo pruebas de cumplimiento

• Identificar y evaluar las prácticas existentes

Cuál de las siguientes NO es una de las etapas para realizar el análisis de riesgo?

• Identificar

• Analizar

• Evaluar

• Tratar

• Corroborar

Cuál de las siguientes NO es una opción para el tratamiento de los riesgos?

• Prevenir

• Proteger

• Transferir

• Evitar

• Invertir

El aseguramiento de que la información sea accesible solo para aquellos autorizados a tener acceso, hace referencia a:

• Confidencialidad

• Legitimidad

• Integridad

• Disponibilidad

Cuando se asegura que la información sea exacta y completa al procesarse, hace referencia a:

• Confidencialidad

• Legitimidad

• Integridad

• Disponibilidad

Cuando se garantiza que los usuarios autorizados tienen acceso a la información cuando lo requieran, hace referencia a:

• Confidencialidad

• Autenticidad

• Integridad

• Disponibilidad

Cuando se garantiza la fuente de la que proceden los datos, hace referencia a:

• Confidencialidad

• Autenticidad

• Integridad

• Disponibilidad

Control que trata de evitar un evento o hecho

• Control preventivo

• Control detectivo

• Control correctivo

• Control manual