A O custo das operações interrompidas é identificado como impacto direto ou operacional.
B O custo das operações suspensas ou interrompidas é identificado como impacto operacional.
C O custo de configuração de um ativo é um tipo de custo indireto.
D O custo das operações suspensas devido ao incidente, até que o serviço prestado pelos ativos afetados seja restaurado, é um tipo de custo indireto.
E Consequências resultantes de violações da segurança da informação representam um impacto indireto.