Vamos analisar as alternativas uma a uma: a) É uma atividade única e não repetitiva - Isso não é verdadeiro, pois auditorias de segurança devem ser realizadas periodicamente para garantir a eficácia das medidas de segurança. b) Nunca precisa ser atualizada - Essa afirmação também é falsa, já que as auditorias de segurança devem ser atualizadas para refletir novas ameaças e mudanças tecnológicas. c) Deve ser adaptada às novas tecnologias e ameaças - Esta afirmação é verdadeira, pois a auditoria de segurança precisa acompanhar as inovações e os novos riscos que surgem. d) Foca apenas em compliance legal - Isso não é correto, pois a auditoria de segurança abrange muito mais do que apenas conformidade legal; ela também considera a eficácia das práticas de segurança. Portanto, a alternativa correta é: c) Deve ser adaptada às novas tecnologias e ameaças.