Questão 255886

• Banca: FCC
• Órgão: TRT - 24ª REGIÃO (MS)
• Ano: 2011
• Provas: FCC - 2011 - TRT - 24ª REGIÃO (MS) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

O Cobit (versão 4.1) possui um conjunto recomendado de objetivos de controles de aplicativos. O objetivo "Assegurar que as transações sejam exatas, completas e válidas. Validar os dados que foram inseridos e editados ou enviados de volta para correção o mais próximo possível do ponto onde foram originados" é a recomendação de

• A. AC1 Preparação e Autorização de Dados Originais.
• B. AC2 Entrada e Coleta de Dados Fontes.
• C. AC3 Testes de Veracidade, Totalidade e Autenticidade.
• D. AC4 Processamento Íntegro e Válido.
• E. AC5 Revisão das Saídas, Reconciliação e Manuseio de Erros.

Gabarito: C

Comentários

• AC1 Preparação e Autorização de Dados Originais
  Assegura que os documentos fonte sejam preparados por pessoal autorizado e qualifcado seguindo os procedimentos estabeleci-
  dos, levando em consideração uma adequada segregação de funções relacionadas com a criação e aprovação desses documentos.
  Erros e omissões podem ser minimizados através de bom desenho de formulário para entrada da informação, permitindo que erros
  e irregularidades detectados sejam reportados e corrigidos.
  AC2 Entrada e Coleta de Dados Fontes
  Estabelece que a entrada de dados seja executada de maneira apropriada por pessoal autorizado e qualifcado. A correção e o
  reenvio de dados que foram erroneamente inseridos devem ser executados sem comprometer o nível de autorização da transação
  origi  nal. Quando apropriado para a reconstrução, os documentos originais devem ser guardados por um período adequado.
  AC3 Testes de Veracidade, Totalidade e Autenticidade
  Assegura que as transações sejam exatas, completas e válidas. Valida os dados que foram inseridos e editados ou enviados de volta
  para correção o mais próximo possível do ponto onde foram originados.
  AC4 Processamento Íntegro e Válido
  Mantém a integridade e validade dos dados no ciclo de processamento. A detecção de transações errôneas não interrompe o pro-
  cessamento de transações válidas.
• Completando.. 
  
  "A lista a seguir apresenta um conjunto recomendado de objetivos de controles de aplicativos. Eles são identificados como “ACn” , 
  que significa o número do controle de aplicação."
  
  

  AC5 Revisão das Saídas, Reconciliação e Manuseio de Erros

  Estabelece procedimentos e responsabilidades associadas para assegurar que as saídas sejam manuseadas de uma forma autorizada, entregues para os destinatários corretos e protegidas durante a transmissão. Garante que ocorre a verificação, detecção e 

  correção da exatidão das saídas e que a informação provida pela saída é usada.
  
   

  AC6 Autenticação e Integridade das Transações

  Antes de transportar os dados das transações entre os aplicativos e as funções de negócios/operacionais (internas ou externas à 

  organização), verifica endereçamento adequado, autenticidade da origem e integridade do conteúdo. Mantém a autenticidade e 

  integridade durante a transmissão ou transporte.
• Esse tipo de questão é muito cruel com o candidato... o cara tem que estar com o guia COBIT implantado na cabeça.
• "Assegurar que as transações sejam exatas, completas e válidas."
  
  "c) AC3 Testes de Veracidade, Totalidade e Autenticidade."