Uma organização utiliza sistemas informatizados para armazenar dados de clientes, documentos internos e registros de operações. Para proteger essas informações, a equipe de segurança adota medidas voltadas à Confidencialidade, Integridade, Disponibilidade e Autenticidade dos dados.

Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.

Com base nos conceitos de segurança da informação, é CORRETO afirmar que