Q102544 | TI - Segurança da Informação
Banca: Instituto AOCPVer cursos
Ano: 2018
Órgao: ITEP RN - Instituto Técnico-Científico de Polícia do Rio Grande do Norte
Padrão de resposta30 linhas
Em uma investigação, referente à forma de comunicação utilizada por duas pessoas, foi encontrada uma mensagem que é a única pista sobre a técnica utilizada por elas. Descubra qual é a técnica utilizada com base na mensagem a seguir, explique o conceito e ofereça uma comparação em relação a outras técnicas que possuem um objetivo parecido.
1) Apenas um exemplo. O conteúdo real é bem diferente.
O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho).
Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos.
Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental.
Tópico 2: Três procedimentos de auditoria que deverão ser adotados. Justifique-os.
Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta.
1) Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos;
2) Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade;
3) Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada;
4) Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
SOU ASSINANTE
Ops! Esta questão ainda não tem resolução em texto.
Nenhum aluno compartilhou redação com nota superior a 90%.
Confira nossos planos especiais de assinatura e desbloqueie agora!
SOU ASSINANTE
Ops! Esta questão ainda não tem resolução em vídeo.
Conteúdo exclusivo para alunos da Academia de Discursivas ou assinantes do Sistema de Questões Discursivas.
Questões Relacionadas
MatériaTI - Segurança da Informação
BancaInstituto AOCP
Os algoritmos de chaves públicas são utilizados em diversas situações nas quais a confidencialidade e a integridade dos dados são importantes. Descreva o funcionamento desses algoritmos nos dois cenários distintos a seguir, detalhando como as chaves e as informações são tratadas em cada caso.
No cenário 1, o uso de chaves assimétricas deve acontecer de modo que somente o destinatário possa visualizar a mensagem.
No cenário 2, as chaves assimétricas são utilizadas para o envio de um documento, garantindo que o destinatário possa averiguar a integridade e a autenticidade desse documento.
Em um incidente de segurança em um ambiente virtual, será necessário recriar o cenário de comunicação entre dois pares de uma rede, para analisar o caso e descobrir mais detalhes sobre o ocorrido. Suspeita-se que houve a captura de mensagens por terceiros não autorizados, as quais supostamente estariam criptografadas. A investigação técnica deve ocorrer especificamente no que tange à troca de mensagens entre esses pares. No final, deve haver uma conclusão se houve falha na implementação de algum protocolo de segurança, por parte da aplicação utilizada, ou se a criptografia foi implementada corretamente.
No caso apresentado, para analisar as mensagens enviadas e recebidas por esses dois…
Em uma investigação, referente à forma de comunicação utilizada por duas pessoas, foi encontrada uma mensagem que é a única pista sobre a técnica utilizada por elas. Descubra qual é a técnica utilizada com base na mensagem a seguir, explique o conceito e ofereça uma comparação em relação a outras técnicas que possuem um objetivo parecido.
