Casos de Uso

Escenario de Estudio de Caso B
Un Auditor de SI está planeando revisar la seguridad de una aplicación financiera para una gran compañía con varios lugares en todo el mundo. El sistema de aplicaciónestá construido por una interfaz web, una capa lógica de negocio y una capa de base de datos. La aplicación es accedida localmente a través de una LAN y remotamente a través del internet mediante unaconexión VPN.

Preguntas del Estudios de caso B

B1.- El tipo más apropiado de herramientas de CAATs que el auditor debe usar para probar los paramentos de configuración de seguridad para todoel sistema de aplicaciones es:

A. Software generalizado de auditoria
B. Datos de prueba
C. Software de utilería
D. Sistema experto
¿Por qué? El software de auditoría generalizado, tambiénconocidos como paquetes de auditoría s on programas de computadora diseñados para desempeñar funciones de procesamiento de datos que incluyen leer archivos de computadora, seleccionar información,realizar cálculos, crear archivos de datos e imprimir informes en un formato especificado por el auditor.
Cuando el auditor de sistemas de información utiliza el software de auditoría generalizado paraacceder a los datos de producción, se deben tomar las medidas apropiadas para proteger la integridad de los datos de la organización. Además, el auditor de sistemas de información tendrá que conocer enel diseño del sistema y las técnicas que se utilizaron para el desarrollo y mantenimiento de los programas/sistemas de aplicación de la organización.
B2.-Dado que la aplicación es accedida a travésdel internet, ¿Cómo debe el auditor determinar si debe revisar las reglas del firewall y los parámetros de configuración del VPN?
A. Análisis documentado de riesgo
B. Disponibilidad de experiencia yconocimiento técnicos
C. Método usado en la auditoria anterior
D. Directrices y mejores prácticas de auditoria de SI


¿Por qué? Todo auditor de sistema de información debe de tener un...