Durante a preparação de uma auditoria interna em um laboratório de informática, a equipe técnica foi orientada a reunir evidências sobre o uso dos sistemas, verificar a aderência às políticas institucionais e avaliar registros de eventos gerados pelos servidores e estações de trabalho. Entre as atividades discutidas, estavam a análise de logs, a verificação de controles de acesso e a revisão de procedimentos adotados pelos administradores de sistemas. Considerando princípios e práticas de auditoria de sistemas de informação, assinale a alternativa CORRETA.