A A agência subestima a eficácia dos ataques dephishing, considerando-os óbvios e fáceis de identificar.
B A agência prioriza a segurança física dos dispositivos e instalações para proteger dados sensíveis e utiliza criptografia tanto para dados em trânsito quanto armazenados.
C A agência acredita que osfirewallsprotegem contra todos os tipos demalware, eliminando a necessidade de outras medidas de segurança. Ela preferefirewallsdehardware, acreditando que são superiores aos baseados emsoftware, e não utiliza firewalls em sua rede privada, pensando que são necessários apenas para conexões com a internet.
D A agência realiza auditorias de segurança apenas ocasionalmente, confiando na eficácia de suas medidas existentes.
E A agência implementa a segregação de deveres apenas em departamentos críticos e considera a segurança física menos crítica em comparação com a cibernética.