A A política de segurança define as regras de uso para acesso à Internet não devendo tratar do acesso a rede interna, a Intranet.
B A diretoria de uma instituição não deve participar da elaboração de uma política de segurança, pois esta deve ser de responsabilidade dos administradores da rede.
C Uma política de segurança envolve apenas as pessoas, a escolha dos equipamentos de hardware não deve ser influenciada a partir de sua definição.
D Uma política de segurança deve informar aos usuários, equipe e gerentes, as suas obrigações para a proteção da tecnologia e do acesso à informação.
E A política de segurança é documento formal que se refere a questões legais das empresas e suas relações com outras empresas.