Para entender o que é uma auditoria de segurança, é importante saber que ela envolve a avaliação e revisão das práticas de segurança de uma organização, com o objetivo de identificar vulnerabilidades e garantir que as políticas de segurança estão sendo seguidas. Analisando as alternativas: A. Uma análise de código-fonte - Isso se refere a revisar o código de um software, mas não abrange a auditoria de segurança como um todo. B. Uma revisão das práticas de segurança (X) - Esta opção está correta, pois uma auditoria de segurança envolve exatamente isso: revisar e avaliar as práticas de segurança. C. Um tipo de monitoramento em tempo real - Isso se relaciona mais a atividades de segurança contínuas, mas não define uma auditoria. D. Uma instalação de software - Isso não é uma auditoria de segurança. Portanto, a alternativa correta é: B. Uma revisão das práticas de segurança (X).