Examen de Auditoría Informática

¿Cuál es el objetivo principal de la auditoría informática?

• Eliminar riesgos de TI completamente

• Certificar los sistemas informáticos

• Evaluar riesgos y controles en sistemas de información

• Sustituir al área de seguridad de TI

¿Cuál de los siguientes NO es un tipo común de auditoría informática?

• Auditoría de sistemas de gestión

• Auditoría de hardware sin software

• Auditoría de cumplimiento

• Auditoría de seguridad informática

COBIT es un marco de referencia utilizado para:

• Diseñar redes informáticas

• Gobernar y gestionar TI en las organizaciones

• Automatizar auditorías financieras

• Desarrollar software

¿Cuál de estos estándares está relacionado con la gestión de la seguridad de la información?

• ISO 14001

• ISO 9001

• ISO/IEC 27001

• ISO 45001

El control interno en auditoría informática se refiere a:

• Las reglas internas del auditor

• Las políticas y procedimientos que protegen los activos de información

• El control de acceso físico

• Las decisiones de la alta dirección

¿Qué componente del control interno permite detectar eventos no deseados?

• Planificación

• Objetivos

• Monitoreo

• Evaluación externa

¿Cuál es una herramienta común para recolectar evidencia en una auditoría informática?

• Microsoft Paint

• Lista de chequeo (checklist)

• Gestor de correo

• Controlador de red

¿Qué se entiende por "materialidad" en una auditoría?

• La capacidad del auditor para ser objetivo

• El volumen de los archivos informáticos

• El impacto que puede tener una desviación sobre los estados o decisiones

• El tamaño del servidor

La auditoría de un sistema ERP se enfoca principalmente en:

• Rediseñar el sistema

• Eliminar bases de datos antiguas

• Verificar la integridad de los procesos y controles integrados

• Analizar su diseño gráfico

Una vulnerabilidad en un sistema de información puede definirse como:

• Un error humano sin consecuencias

• Un ataque externo con éxito

• Una debilidad que puede ser explotada por una amenaza

• Un antivirus mal instalado