O que deve ser feito com os acessos aos sistemas para produzir uma trilha de referência em auditorias internas?

Gabarito

Os acessos devem ser monitorados e registrados para produzir uma trilha de referência.

Explicação:
Uma trilha eficaz inclui identificação do usuário, carimbo de tempo, recurso acessado e ação realizada.
Os registros devem garantir integridade, proteção contra alterações e retenção conforme política.
A correlação e análise dos logs ajudam a detectar anomalias e fornecer evidências para auditoria e resposta a incidentes.