Analisando as alternativas apresentadas, a principal função de uma ferramenta de auditoria em sistemas operacionais é monitorar eventos de segurança. Isso envolve registrar e analisar atividades que possam afetar a segurança do sistema, como acessos não autorizados ou alterações em arquivos críticos. Vamos revisar as opções: A. Armazenar dados - Não é a função principal de uma ferramenta de auditoria. B. Monitorar eventos de segurança (X) - Esta é a função principal, pois as ferramentas de auditoria são projetadas para isso. C. Criar novos usuários - Isso é uma função de gerenciamento de usuários, não de auditoria. D. Desinstalar software - Também não é uma função relacionada à auditoria. Portanto, a alternativa correta é: B. Monitorar eventos de segurança (X).