A proteção de sistemas e redes envolve a adoção de diversas ferramentas e práticas voltadas à prevenção, detecção e resposta a ameaças. Com base nesse contexto, analise as assertivas a seguir:

I. Um firewall atua como uma barreira de proteção entre redes, controlando o tráfego de entrada e saída com base em regras previamente definidas, podendo operar nos níveis de rede, transporte e aplicação.
II. Sistemas de prevenção de intrusão (IPS) são utilizados para identificar e alertar sobre comportamentos suspeitos na rede, mas não interferem no tráfego malicioso detectado.
III. A auditoria de segurança permite avaliar a conformidade das políticas adotadas, registrando eventos e acessos, sendo útil tanto para prevenção quanto para investigação de incidentes.

Quais estão corretas?