A Analisar riscos consiste em enumerar todos os tipos de risco, quais desses riscos expõem a informação e quais as consequências dessa exposição, bem como enumerar todas as possibilidades de perda direta e indireta.
B Em análises de riscos, é necessário levar em conta os possíveis ataques que podem ocorrer, contudo desconsideram-se os possíveis efeitos desses ataques.
C As medidas de segurança dividem-se em dois tipos: as preventivas e as corretivas.
D Como medida de segurança corretiva utilizam-sefirewallse criptografia.
E Como medida de segurança preventiva utilizam-se controle de acesso lógico e sessão de autenticação.