A Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico.
B O inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações relevantes para o caso da recuperação de um desastre.
C A implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único responsável pelos controles e pela proteção adequada de seus ativos.
D Todos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para o negócio.
E O processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de riscos.