Nas auditorias de sistemas, a escolha adequada das técnicas e ferramentas é determinante para a eficiência do processo e a qualidade das conclusões obtidas. Cada técnica possui um papel específico — algumas voltadas à coleta qualitativa de informações, como entrevistas e observações, enquanto outras buscam evidências técnicas por meio de análises de dados e ferramentas automatizadas. Além disso, o uso de soluções tecnológicas como Nessus, Wireshark, Metasploit ou Splunk permite que os auditores detectem vulnerabilidades, analisem logs e verifiquem conformidades com normas de segurança. Dessa forma, compreender a aplicabilidade de cada técnica é essencial para planejar auditorias eficazes e alinhadas ao contexto organizacional. Com base nas técnicas e ferramentas aplicadas à auditoria de sistemas, analise as afirmativas a seguir e assinale a alternativa correta. I. A análise de dados e logs é uma técnica essencial de auditoria, pois permite identificar padrões anômalos e atividades suspeitas que podem indicar vulnerabilidades ou incidentes de segurança. II. A observação direta é uma técnica exclusivamente voltada à avaliação de registros de log, sendo utilizada para detectar falhas automatizadas de configuração. III. Ferramentas como Metasploit e Burp Suite são voltadas à realização de testes de penetração, que simulam ataques reais para verificar a robustez da segurança do sistema. IV. A revisão documental busca avaliar políticas, manuais e procedimentos internos, garantindo a conformidade das práticas da organização com suas próprias normas e diretrizes. Alternativas: a) Apenas as afirmativas I, III e IV estão corretas. b) Apenas as afirmativas II e IV estão corretas. c) Apenas as afirmativas I e II estão corretas. d) Apenas as afirmativas I e III estão corretas. e) Todas as afirmativas estão corretas.