Uma instituição de ensino utiliza um Ambiente Virtual de Aprendizagem (AVA) para organizar atividades, disponibilizar materiais e registrar o desempenho dos estudantes. Durante uma revisão dos procedimentos internos, a equipe identifica que determinados recursos permitem configurar diferentes perfis de acesso para professores, estudantes e responsáveis pela administração da plataforma. Para reduzir a exposição indevida de informações e preservar a funcionalidade pedagógica do ambiente, são discutidas as seguintes medidas:

I. Restringir a consulta aos relatórios individuais de desempenho aos usuários cujas atribuições autorizadas exijam acesso a essas informações, conforme as permissões estabelecidas pela instituição.
II. Considerar que a autenticação de um usuário na plataforma não implica, por si só, autorização para consultar todos os registros existentes no ambiente.
III. Permitir que todos os estudantes autenticados na plataforma consultem os relatórios individuais dos demais integrantes da turma, independentemente de autorização específica, uma vez que o uso de credenciais pessoais permite identificar o responsável por cada acesso.
IV. Revisar periodicamente as permissões atribuídas aos diferentes perfis, especialmente quando houver mudança de função ou encerramento de vínculo com a instituição.

Diante das medidas apresentadas, assinale a alternativa que reúne exclusivamente aquelas compatíveis com boas práticas de controle de acesso e proteção das informações.