A estivessem presentes na avaliação e testes de segurança (ATS) realizados durante o processo de avaliação de riscos e ressurgissem;
B representassemzero day, razão pela qual não precisariam ser tratados com prioridade;
C representassem uma falha de configuração crítica que a equipe repararia assim que possível;
D representassem falsos positivos em decorrência de uma configuração requerida por seu ambiente;
E representassem propriedades extrínsecas do ativo, razão pela qual não precisariam ser consideradas.