Julgue os itens a seguir, acerca de princípios de gerência de segurança em redes e sistemas de informação.
Ferramentas de teste de penetração de rede, como nmap, não devem ser usadas durante uma atividade de auditoria, pois o teste de aderência a controles e políticas de segurança em redes está fora do escopo do trabalho do auditor.