Segurança e Auditoria de Sistemas by Jeffi Vargas https://padlet.com/lukizinho13/mmzae1vrzvl959l1 Jefferson H R Vargas en-us 2021-11-03 21:07:43 UTC 2021-11-03 21:14:50 UTC hello@padlet.com https://padlet.net/icons/png/1f47e.png Teste de caixa preta lukizinho13 https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843648 Técnica de teste em que o componente de software a ser testado é abordado como se fosse uma caixa-preta, ou seja, não se considera o comportamento interno do mesmo.
Dados de entrada são fornecidos, o teste é executado e o resultado obtido é comparado a um resultado esperado previamente conhecido.
Haverá sucesso no teste se o resultado obtido for igual ao resultado esperado.
O componente de software a ser testado pode ser um método, uma função interna, um programa, um componente, um conjunto de programas e/ou componentes ou mesmo uma funcionalidade.]]> 2021-11-03 21:07:43 UTC https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843648 Teste de caixa branca lukizinho13 https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843651 Técnica de teste que avalia o comportamento interno do componente de software.
Trabalha diretamente sobre o código-fonte do componente de software para avaliar aspectos tais como: teste de condição, teste de fluxo de dados, teste de ciclos e teste de caminhos lógicos.
O testador tem acesso ao código fonte da aplicação e pode construir códigos para efetuar a ligação de bibliotecas e componentes.
Exemplo: uso da ferramenta livre JUnit para desenvolvimento de casos de teste para avaliar classes ou métodos desenvolvidos na linguagem Java.]]> 2021-11-03 21:07:43 UTC https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843651 Tipos de auditoria lukizinho13 https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843655 2.Externa

A auditoria externa, como você já deve imaginar, é realizada por um auditor independente.Por mais que a organização acredite que uma auditoria interna seja eficiente, a auditoria externa e especializada é fundamental para averiguar se os processos estão, de fato, adequados às normas e diretrizes pré-determinadas.A importância de uma auditoria externa vem da independência em relação a empresa e, por isso, sua opinião não pode sofrer nenhum tipo de influência.
Esse tipo de auditoria pode ser contratada pela própria empresa ou pode ser um processo determinado pela leis relacionadas ao setor de atuação da empresa, tornando a auditoria externa obrigatória.Nesse último caso, o auditor, normalmente, é um órgão regulador.

]]> 2021-11-03 21:07:43 UTC https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843655 Tipos de Auditoria lukizinho13 https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843661
  • Interna
    • A auditoria interna é um processo realizado pela própria organização para auditar seus sistemas e procedimentos.
    Com isso, a empresa visa garantir que seus parâmetros estejam sendo seguidos devidamente e que os resultados esperados sejam atingidos.Por meio dessa auditoria, a organização toma conhecimentos dos processos que não estão em conformidade com suas diretrizes e identifica oportunidades de melhorias.No entanto, a auditoria interna não pode ser realizada por qualquer profissional. Para ser um auditor é preciso ter as competências necessárias, habilidades e experiências para executar sua função com êxito.Para isso, o auditor interno deve ter conhecimento e ser treinado na ISO 19011, bem como no sistema ao qual será auditado.Esse tipo de auditoria é de suma importância para organizações que desejam medir, de forma eficaz, seu desempenho em relação às normas e diretrizes a serem seguidas






    ]]>     2021-11-03 21:07:43 UTC https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843661     Auditoria lukizinho13 https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843663 Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão.]]> 2021-11-03 21:07:43 UTC https://padlet.com/lukizinho13/mmzae1vrzvl959l1/wish/1865843663