SPL Bilgi Sistemleri Yönetimi ve Denetimi Soruları ve Çözümleri — 8. bölüm

Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi

Hizmet içi eğitim ve refakat çalışmalarının yürütülmesi ile ilgili olarak metinde belirtilen sorumluluk ve planlama ilkesi aşağıdakilerden hangisidir?

• A)Hizmet içi eğitim ve refakat çalışmalarının, müşteri firmaların gözetim ve sorumluluğu altında planlı olarak yürütülmesi zorunludur.
• B)Hizmet içi eğitim ve refakat çalışmalarının, bağımsız denetim kuruluşu genel müdürünün gözetim ve sorumluluğu altında planlı olarak yürütülmesi zorunludur.
• C)Hizmet içi eğitim ve refakat çalışmalarının, sorumlu ortak baş denetçinin gözetim ve sorumluluğu altında planlı olarak yürütülmesi zorunludur.
• D)Hizmet içi eğitim ve refakat çalışmalarının, ilgili meslek kuruluşlarının gözetim ve sorumluluğu altında planlı olarak yürütülmesi zorunludur.
• E)Hizmet içi eğitim ve refakat çalışmalarının, bağımsız denetçi yardımcılarının kendi inisiyatifiyle planlanarak yürütülmesi zorunludur.

Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi

COBIT'un ilk versiyonu hangi yıl ve hangi kurum tarafından oluşturulmuştur?

• A)1998 yılında Information Systems Audit and Control Foundation tarafından oluşturulmuştur.
• B)1996 yılında International Standards Audit and Control Foundation tarafından oluşturulmuştur.
• C)1998 yılında Electronic Systems Audit and Control Foundation tarafından oluşturulmuştur.
• D)1996 yılında Information Systems Audit and Control Foundation tarafından oluşturulmuştur.
• E)2000 yılında Information Systems Audit and Control Foundation tarafından oluşturulmuştur.

Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi

COBIT 5'in yayımlandığı yıl ve bu versiyonu hazırlayan kurum aşağıdakilerden hangisidir?

• A)2012 yılında ISACF tarafından ITGI nezdinde yayınlanmıştır.
• B)2012 yılında ISACA tarafından ITGI nezdinde yayınlanmıştır.
• C)2007 yılında ISACF tarafından ITGI nezdinde yayınlanmıştır.
• D)2012 yılında ITGI tarafından ISACA nezdinde yayınlanmıştır.
• E)2019 yılında ITGI tarafından ISACA nezdinde yayınlanmıştır.

Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi

COBIT'un altı temel ilkesinden biri aşağıdakilerden hangisidir?

• A)Yönetimden ayrı değerlendirme (Evaluation distinct from management)
• B)Yönetimden ayrı kontrol (Control distinct from management)
• C)Yönetimden bağımsız denetim (Audit distinct from management)
• D)Yönetimden ayrı yönetişim (Governance distinct from management)
• E)Yönetimden ayrı planlama (Planning distinct from management)

Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi

COBIT 5'in yedi alt kolaylaştırıcı ilkesi arasında aşağıdakilerden hangisi yer almaktadır?

• A)Kültür, etik ve planlama (Culture, ethics and planning)
• B)Kültür, etik ve denetim (Culture, ethics and audit)
• C)Kültür, etik ve kontrol (Culture, ethics and control)
• D)Kültür, etik ve yönetim (Culture, ethics and management)
• E)Kültür, etik ve davranış (Culture, ethics and behavior)

Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi

Denetim sürecinde, bilgi sistemleri üzerindeki kontrollerin etkin, yeterli ve uyumlu olduğuna ikna olunması durumunda hangi denetim görüşü bildirilir?

• A)Denetim süreci, ilgili standartlara uygun bir şekilde yeterli ve uygun denetim kanıtı toplanıp tamamlandığında bilgi sistemleri üzerindeki kontrollerin bütününün etkin, yeterli ve uyumlu olduğuna ikna olunursa olumsuz görüş bildirilir.
• B)Denetim süreci, ilgili standartlara uygun bir şekilde yeterli ve uygun denetim kanıtı toplanıp tamamlandığında bilgi sistemleri üzerindeki kontrollerin bütününün etkin, yeterli ve uyumlu olduğuna ikna olunursa eksiklik bildirilir.
• C)Denetim süreci, ilgili standartlara uygun bir şekilde yeterli ve uygun denetim kanıtı toplanıp tamamlandığında bilgi sistemleri üzerindeki kontrollerin bütününün etkin, yeterli ve uyumlu olduğuna ikna olunursa olumlu görüş bildirilir.
• D)Denetim süreci, ilgili standartlara uygun bir şekilde yeterli ve uygun denetim kanıtı toplanıp tamamlandığında bilgi sistemleri üzerindeki kontrollerin bütününün etkin, yeterli ve uyumlu olduğuna ikna olunursa şartlı görüş bildirilir.
• E)Denetim süreci, ilgili standartlara uygun bir şekilde yeterli ve uygun denetim kanıtı toplanıp tamamlandığında bilgi sistemleri üzerindeki kontrollerin bütününün etkin, yeterli ve uyumlu olduğuna ikna olunursa görüş bildirmekten kaçınılır.

Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi

Bilgi sistemlerinin bütününü veya büyük bir kısmını etkilediğine kanaat getirilen kontrol eksikliklerinin tespiti durumunda hangi görüş türü söz konusudur?

• A)Bilgi sistemlerinin bütününü veya büyük bir kısmını etkilediğine kanaat getirilen kontrol eksikliklerinin tespiti durumunda olumlu görüş söz konusudur.
• B)Bilgi sistemlerinin bütününü veya büyük bir kısmını etkilediğine kanaat getirilen kontrol eksikliklerinin tespiti durumunda geçici görüş söz konusudur.
• C)Bilgi sistemlerinin bütününü veya büyük bir kısmını etkilediğine kanaat getirilen kontrol eksikliklerinin tespiti durumunda şartlı görüş söz konusudur.
• D)Bilgi sistemlerinin bütününü veya büyük bir kısmını etkilediğine kanaat getirilen kontrol eksikliklerinin tespiti durumunda olumsuz görüş söz konusudur.
• E)Bilgi sistemlerinin bütününü veya büyük bir kısmını etkilediğine kanaat getirilen kontrol eksikliklerinin tespiti durumunda görüş bildirmekten kaçınma söz konusudur.

Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi

Dış kaynak kullanımı kavramı ve iş modeli ile ilgili aşağıdaki ifadelerden hangisi metne göre doğrudur?

• A)Dış kaynak kullanımı bilgi sistemlerine özel bir kavram olarak tanımlanmıştır.
• B)Bir işletmenin ürün veya hizmetlerinin bir kısmını başka bir işletmeyle anlaşarak ona yaptırmasıdır.
• C)İşletmenin asıl işine odaklanıp uzmanlık alanı dışındaki faaliyetler için hizmet alması değildir.
• D)İşletmenin normalde kendi geliştirdiği ürünü/hizmeti dışarıdan üçüncü bir tarafa yaptırmamasıdır.
• E)Dış kaynak kullanımı sadece maliyet avantajı sağlamak için kullanılan bir yöntemdir.