Com relação à segurança da informação, assinale a opção correta.

a) A política de segurança da informação define o que deve ser protegido, por quê, e também quem será o responsável pela proteção, provendo uma base para decisões futuras.
b) A avaliação de riscos deve abranger o que deve ser protegido e contra o quê. Porém, não deve levar em consideração o esforço, o tempo e os recursos necessários.
c) Vulnerabilidade é uma feature de um software que, quando explorada, pode levar a comportamento não desejado.
d) O risco de um ataque é proporcional à sua facilidade de execução.
e) A ameaça é o produto do risco pelo custo da proteção.