A As políticas de segurança da informação não precisam ser atualizadas regularmente, uma vez que os princípios básicos de segurança não mudam.
B Políticas de segurança da informação são documentos exclusivamente técnicos que só precisam ser compreendidos pela equipe de TI.
C Uma política de segurança da informação deve incluir diretrizes sobre controle de acesso, gerenciamento de incidentes e uso aceitável dos recursos da empresa.
D Políticas de segurança da informação são recomendáveis, mas não essenciais para empresas que não lidam com dados sensíveis.
E As políticas de segurança da informação focam apenas na proteção contra ameaças externas, como hackers e malwares.