A A segurança da informação integrada ao gerenciamento de projetos tem caráter de controle corretivo.
B Os riscos de segurança da informação como parte do gerenciamento do projeto são restritos a projetos de tecnologia da informação.
C A abordagem selecionada para o desenvolvimento de projetos pode ser adaptada para se adequar à gravidade avaliada dos riscos de segurança da informação.
D Requisitos para o cumprimento dos direitos de propriedade intelectual devem ser preferencialmente abordados nas fases de conclusão e entrega dos projetos.
E Os requisitos derivados de processos de negócios são dissociados dos requisitos de segurança da informação.