Ferramentas de teste de penetração de rede, como nmap, não devem ser usadas durante uma atividade de auditoria, pois o teste de aderência a controles e políticas de segurança em redes está fora do escopo do trabalho do auditor.