A auditoria é a fixação de uma sequência de eventos que ocorreram no sistema?

Sim, a auditoria em sistemas de informação é o processo de registar a sequência de eventos que ocorrem no sistema, com o objetivo de análise posterior, controlo e garantia de segurança.

A auditoria permite:

• Rastrear ações de utilizadores e processos do sistema.
• Fornecer provas para investigação de incidentes.
• Controlar a conformidade com políticas de segurança e requisitos normativos.

Exemplo: num sistema bancário, a auditoria pode registar operações de login, alterações nas configurações da conta, transações, etc. Todos esses eventos são registados com marcas de tempo e identificadores de utilizador, permitindo reconstruir a cronologia e identificar possíveis violações.

Assim, a auditoria é exatamente a gravação e armazenamento da sequência de eventos ocorridos no sistema, para garantir transparência e controlo.