A deve ser adicionado à métrica, por se tratar de um evento de regra de negócio na perspectiva do usuário.
B deve ser adicionado à métrica, por se tratar de um evento de segurança da informação.
C deve ser adicionado à métrica, por se tratar de um módulo que restringe acesso a informações que são perceptíveis ao usuário.
D não deve ser adicionado à métrica, por se tratar de dados com criptografia e, portanto, não acessível aos usuário.
E não deve ser adicionado à métrica, por se tratar de um módulo de segurança e, por isso, precisa de uma análise de FPA (Function Point Analysis) distinta.