Uma instituição pública iniciou uma auditoria de segurança em seus repositórios de código-fonte, onde o técnico responsável pela segurança da informação realizou a análise da arquitetura de armazenamento da ferramenta de controle de versão utilizada pela equipe. Considerando o Sistema de Controle de Versionamento de Software (Git), pode se afirmar que:

I - Tudo no Git passa por uma soma de verificação (checksum) antes de ser armazenado e é referenciado por esse checksum.
II - “preparado” significa que os dados estão armazenados de forma segura em seu banco de dados local
III - O diretório Git é onde o Git armazena os metadados e o banco de dados de objetos de seu projeto.

Das afirmativas acima, qual(is) está(ão) correta(s)?