A Os produtos que possuem requisitos de segurança rigorosos geralmente usam uma abordagem preditiva.
B Os controles de segurança da informação precisam considerar todos os aspectos da organização para que todos os riscos sejam evitados.
C A disponibilidade de informação é escopo do gerenciamento de conhecimento, mas é objetivo secundário do gerenciamento de segurança da informação.
D Os objetivos de segurança da informação sobrepujam os objetivos estratégicos da organização.
E A preocupação com a segurança da informação é restrita ao ambiente interno da organização.