Para responder à pergunta sobre o objetivo principal da auditoria de segurança em TI, vamos analisar cada uma das alternativas: A. Melhorar a experiência do usuário - Embora a segurança possa impactar a experiência do usuário, esse não é o objetivo principal da auditoria de segurança. B. Identificar e mitigar riscos - Esta opção está diretamente relacionada ao propósito da auditoria de segurança, que é avaliar e melhorar a segurança dos sistemas, identificando vulnerabilidades e riscos. C. Aumentar o número de usuários - Isso não é um objetivo da auditoria de segurança em TI. D. Reduzir custos operacionais - Embora a segurança possa levar a uma redução de custos a longo prazo, esse não é o foco principal da auditoria. Portanto, a alternativa correta é: B. Identificar e mitigar riscos.