NOTA:

Vicerrectoría Académica
PUNTAJE:
Escuela de Negocios

PRUEBA DE AUDITORIA COMPUTACIONAL

Identificación del estudiante:

Nombre completo: ______________________________________________________

Cédula de identidad: ________________________ Firma: ______________________

Docente: Alejandra Martínez Muñoz. Fecha: 23/11/2018

Puntaje Total de Prueba 35 puntos para obtener una nota 4.0 necesita 21 puntos

I.- Selección Múltiple (20 puntos)

1.- Tiene como objetivo evitar posibles fallas y fraudes antes que sucedan, mediante análisis
de problemas ocurridos con anterioridad o estableciendo supuestos que permitirán elaborar
planes de respuesta inmediata esta definición corresponde a:

A. Controles de Auditoria
B. Control Preventivo
C. Matriz de Riesgo
D. Control Correctivo
E. N/A

2.- Toda acción interna o externa que busca obtener beneficios personales en base a
cualquier información crítica robada en una empresa esta definición corresponde a:

A. Vulnerabilidad en la seguridad
B. Filtración de Información
C. Control detectivo
D. Fraude Informático
E. N/A

3.- Con el fin de resguardar legalmente la información vital de una empresa se solicita a
los trabajadores firmar:

A. Reglamento Interno
B. Manual de Procedimientos
C. Acuerdo de confidencialidad
D. Acuerdo de disponibilidad
E. N/A

4.- Colaborar a mejorar la eficacia de la organización informática y protección de sus

activos y recursos esta definición corresponde a:

A. Objetivos de la Auditoría Computacional

Prueba Auditoria Computacional – Página 1

 B. Metodología de la Auditoria Computacional
C. Triada de Seguridad
D. Políticas de controles
E. N/A

5.- Busca evidenciar los puntos más críticos de una empresa al momento de tomar
decisiones, buscar la continuidad operacional y seguridad en la información Esta definición
corresponde a:

A. Integridad
B. Disponibilidad
C. Triada de Seguridad
D. Confidencialidad
E. N/A

6.- La auditoría computacional es aquella que se realiza sobre los entornos de:

A. Sistemas a nivel administrativo

B. E.E.F.F.
C. T.I.
D. Todas las anteriores
E. N/A

7.- Si una empresa tiene políticas de seguridad, para evitar fraudes, mantiene controles de
su seguridad lógica y física, además realiza auditorias computacionales periódicamente
podemos afirmar en cuanto al riesgo de la empresa:

A. La probabilidad de riesgo se extingue en la empresa

B. La probabilidad de riesgo se Aumenta en la empresa
C. La probabilidad de riesgo se extingue en T.I. y aumenta en otras áreas en la empresa
D. La probabilidad de riesgo disminuye en la empresa
E. N/A

8.- Cuando se realiza una auditoria computacional y se realizan recomendaciones como

resultado de las evidencias encontradas, se debe emitir un:

A. Mail formal con recomendaciones

B. Programa de auditoria
C. Informe de Auditoria
D. Informar por reunión las recomendaciones
E. N/A

9.- Cuando se realiza una auditoria computacional, como auditores debemos considerar los
siguientes aspectos:

A. Examen Metódico
B. Puntual y discontinuo

Prueba Auditoria Computacional – Página 2

 C. Verificación y evaluación de entornos informáticos
D. Establecer una opinión efectiva
E. Todas las anteriores

10.- Está directamente asociada al equipamiento, mantención y configuración de los

servidores y sus respectivos recursos, ya que se debe asegurar que los equipos estén en óptimas
condiciones para poder soportar un alto estrés al momento de un peak esta definición
corresponde a:

A. Disponibilidad
B. Auditoria computacional a HW
C. Controles de auditoria
D. Triada de Seguridad
E. Todas las anteriores

II.- Preguntas de desarrollo (15 puntos)

1. Indique 2 tipos de controles

2. Indique 2 medidas que Ud como auditor propondría para disminuir el riesgo de un fraude
informático
3. Indique que es una matriz RACI

Prueba Auditoria Computacional – Página 3