Sobre segurança da informação, é correto afirmar que