← Questões de Auditoria

Auditoria · CESPE/CEBRASPE · 2022

Questão comentada de Auditoria

Julgue os itens a seguir, considerando as características e os objetivos da trilha de auditoria. I A trilha de auditoria é também conhecida por log de auditoria. II A trilha de auditoria é utilizada com vistas a assegurar o fluxo preciso das transações ocorridas em um sistema. III É aconselhável que o registro das trilhas de auditoria contemple as entradas relacionadas à criação, à alteração e à exclusão de registros em uma base de dados. IV Uma das aplicações da trilha de auditoria é sua utilização no processo de análise forense digital. Assinale a opção correta.

Gabarito: D

A trilha de auditoria é o rastro deixado pelas operações dentro de um sistema, permitindo reconstruir o que aconteceu, quando aconteceu e quem fez cada ação. Em termos simples, ela funciona como um “diário” do sistema, e por isso também é chamada de log de auditoria. Na prática, isso ajuda a conferir se o fluxo das transações ocorreu de forma correta e íntegra, sem buracos suspeitos no caminho. O item II está correto porque a trilha de auditoria serve justamente para garantir a rastreabilidade e a precisão do fluxo das transações processadas no sistema. Se algo for alterado, apagado ou lançado fora de ordem, o registro da trilha ajuda a identificar o ponto exato do problema. É o tipo de recurso que faz o sistema “contar a história completa” da operação. O item III também está certo: uma boa trilha deve registrar eventos relevantes como criação, alteração e exclusão de registros em base de dados. Isso é essencial para controle, supervisão e segurança da informação, além de favorecer a integridade dos dados. Doutrinariamente, essa é uma das funções clássicas dos logs de auditoria em ambientes informatizados. Por fim, o item IV está correto porque a trilha de auditoria é uma fonte importantíssima para análise forense digital. Em investigações, esses registros ajudam a reconstruir eventos, identificar autoria, cronologia e possíveis tentativas de fraude ou invasão. Assim, como os quatro itens descrevem características e usos compatíveis com a trilha de auditoria, o gabarito é D.

Continue treinando

Questões relacionadas