A está de acordo com os conceitos especificados na ABNT NBR ISO/IEC 27003, que lida com a gestão de riscos.
B se restringe, em termos de aplicação, a empreendimentos governamentais.
C considera que apenas o método padronizadoRisk Evaluationpode ser aplicado, independentemente da abordagem da gestão de risco.
D pode necessitar, se o risco não for aceitável durante seu ciclo de aplicação, de outras iterações do processo de avaliação de riscos, com mudanças nas variáveis do contexto.
E não estabelece critério ou consideração sobre entrada de dados no processo de gestão de risco.