Auditoría de tecnologías

I Semestre 2023 – Ingeniería en sistemas de información

Evaluación sistemática

Nombre completo David Isaías Pravia Maxon

Resalta con color amarillo la respuesta correcta (5 pts. c/u – 30pts total)
1. La Auditoría Informática o de TI promueve una evaluación en función de estándares nacionales e
internacionales, de la administración de los recursos de TI, Seguridad informática, Desarrollo y
Mantenimiento de Sistemas de Información, y la continuidad de estos.
a) Verdadero
b) Falso.

2. El Control Interno no es un Proceso efectuado por el Consejo de Administración, La dirección y el resto del
personal de una Entidad.
a) Verdadero
b) Falso.

3. Metodología es un conjunto de procedimientos racionales utilizados para alcanzar una gama de objetivos
que rigen en una investigación científica, una exposición doctrinal o tareas que requieran habilidades,
conocimientos o cuidados específicos.
a) Verdadero
b) Falso.

4. El proceso metodológico en la organización de la auditoría conlleva:

a) Planeación, Discusión con la administración y Ejecución
b) Planeación, Ejecución y Comunicación de Resultados
c) Desarrollo, Discusión de resultados y Emisión de informe

5. Los controles relevantes en la evaluación de los CGTI incluyen:

a) Políticas, procedimientos, prácticas y una estructura organizativa
b) La seguridad física de los equipos informáticos
c) Los sistemas de gestión de riesgo y seguridad

6. Algunas de las técnicas de revisión utilizadas durante la etapa de ejecución:

a) Cuestionarios, Entrevistas, Aplicación de checklist
b) Cuestionarios, revisión de bases de datos y ejecución de pruebas de fuerza bruta
c) Evaluación de software, evaluación del personal, revisión de parámetros