Questão de Banco de Dados — Banco de Dados — FGV 2024
Banco de Dados›Banco de Dados
Código
fg077428
Banca
FGV
Órgão
CVM
Ano
2024
Nível
Superior
Cargo
Analista - Perfil 9 - TI / Infraestrutura e Segurança - Tarde
Anualmente, a Comissão de Valores Mobiliários (CVM) efetua a contratação da empresa X para executar uma auditoria em sua base de dados, de forma a manter a segurança e conformidade. Entretanto, a CVM efetuou a contratação da empresa Y apenas seis meses após a última auditoria. Essa empresa terá uma abordagem mais direcionada, concentrando-se em áreas críticas do banco de dados.Logo, a empresa Y deverá assinar com a CVM um contrato de execução de uma auditoria do tipo:
Atradicional;
Bexclusão de riscos;
Calterações;
Danálise de desempenho;
Eintegridade.
Revelar gabarito e comentário▾
GabaritoB — exclusão de riscos;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Auditoria de Banco de Dados
Gabarito: letra B. A auditoria de exclusão de riscos (também chamada de auditoria baseada em riscos) é aquela que se concentra nas áreas críticas do banco de dados, identificando e mitigando riscos específicos. A descrição do enunciado — "abordagem mais direcionada, concentrando-se em áreas críticas" — corresponde exatamente a esse tipo de auditoria.
Alternativa A — ❌ Incorreta
A auditoria tradicional é uma revisão completa e abrangente da base de dados, sem foco direcionado. Não se alinha com a abordagem seletiva descrita.
Alternativa B — ✅ Correta ⟵ GABARITO
A auditoria de exclusão de riscos (ou auditoria de riscos) tem como objetivo examinar áreas específicas que apresentam maior risco para a organização, exatamente o que foi solicitado à empresa Y: concentrar-se em áreas críticas do banco de dados.
Alternativa C — ❌ Incorreta
A auditoria de alterações verifica mudanças realizadas na estrutura ou nos dados do banco, não sendo uma análise direcionada a áreas críticas.
Alternativa D — ❌ Incorreta
A auditoria de análise de desempenho avalia a performance do banco de dados (tempo de resposta, throughput, etc.), não tem foco em riscos ou áreas críticas.
Alternativa E — ❌ Incorreta
A auditoria de integridade verifica a consistência e a validade dos dados, mas não necessariamente com foco em áreas críticas de risco.
PEGA ESSA DICA!
Em provas de auditoria de banco de dados, lembre-se: auditoria baseada em riscos concentra esforços nas áreas mais críticas (risco alto), enquanto a auditoria tradicional cobre todo o escopo. O termo "exclusão de riscos" é usado pela FGV como sinônimo de "auditoria de riscos".