A auditoria de segurança é um processo que deve ser contínuo, pois envolve a avaliação regular e sistemática das políticas, práticas e controles de segurança de uma organização. Isso garante que as medidas de segurança estejam sempre atualizadas e eficazes diante de novas ameaças. Analisando as alternativas: a) Processo contínuo - Esta opção está correta, pois reflete a natureza da auditoria de segurança. b) Relatórios isolados - Esta opção não é correta, pois a auditoria deve ser parte de um processo contínuo e não apenas relatórios pontuais. c) Apenas uma revisão final - Esta opção também não é correta, pois a auditoria não deve ser um evento único, mas sim um processo contínuo. Portanto, a alternativa correta é: a) Processo contínuo (X).