A A realização de backups completos é desnecessária se a organização possuir um sistema de espelhamento de discos ativo.
B A segregação de funções é uma prática recomendada apenas para ambientes financeiros e não se aplica a ambientes de TI.
C O gerenciamento de riscos em segurança da informação deve ser feito apenas após a ocorrência de incidentes significativos.
D A definição clara de papéis e responsabilidades na segurança da informação contribui para a prevenção de falhas operacionais e violações de acesso.
E Procedimentos de segurança devem ser flexíveis e informais, permitindo que os colaboradores adaptem as regras conforme sua rotina.