A Esclarece que os colaboradores de uma empresa, sem exceção, necessitam ter o mesmo nível de conhecimento sobre segurança da informação.
B Conceitua que conscientização é um estado intermitente de se ter ciência das ameaças de ataques virtuais, sendo indispensável saber identificá-las, bem como evitar ser uma vítima delas.
C Sustenta que um colaborador neófito em relação à segurança da informação nas empresas conhece as boas práticas para não se encontrar no centro de um incidente de vazamento de informações.
D Salienta que a pessoa que recebe treinamento para segurança da informação aprende a lidar profissionalmente com gerenciamento de riscos e a atuar com política de segurança da informação.
E Destaca que a educação aborda conceitos, princípios e questões de maneira unilateral, envolvendo aspectos tecnológicos do assunto estudado.