Tema 21 de GSI: Auditoría Informática: objetivos, alcance y metodología. Técnicas y herramientas. Normas y estándares. Auditoría del ENS y de protección de datos. Auditoría de seguridad física.

Examen oficial 2024 · Cuerpo de Gestión de Sistemas e Informática de la Administración del Estado. Ingreso libre

Según el artículo 31.1 del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS), indique la afirmación correcta en relación al tiempo en el que un sistema de información debe ser objeto de una auditoría regular ordinaria que verifique el cumplimiento de los requerimientos del ENS:

1. a) Al menos cada año si el sistema es considerado de categoría Alta y cada 2 años si el sistema es considerado de categoría Media o Baja.
2. b) Al menos cada 3 años, siempre que no se produzcan modificaciones sustanciales en los sistemas de información.
3. c) Al menos cada 2 años.
4. d) Al menos cada 2 años si el sistema es considerado de categoría Baja, cada año si el sistema es considerado de categoría Media, y cada 6 meses si el sistema es considerado de categoría Alta, siempre que no se produzcan modificaciones sustanciales en los sistemas de información.

Examen oficial 2024 · Técnico P.B. (servicio informático), nivel A, al servicio de la Universidad Pública de Navarra. Libre 1º Ejercicio.

Indica cuál de las siguientes actividades NO es típica de auditoría informática:

1. a) Evaluación de la seguridad de la red y los sistemas.
2. b) Análisis de riesgos y vulnerabilidades en el software.
3. c) Desarrollo de estrategias de marketing para la empresa.
4. d) Revisión de los procedimientos y controles internos de TI.

Examen oficial 2024 · Técnico Superior en Informática para la Junta de Castilla León. Libre Ejercicio_1.

¿Cuál de las siguientes herramientas está diseñada específicamente para apoyar auditorías de seguridad y cumplimiento normativo en Sistemas de Información?

1. a) CLARA.
2. b) PILAR.
3. c) ROCIO.
4. d) INES. 16 Técnico-a Superior de Informática