Em relação à vulnerabilidades e ataques a sistemas com...

Em relação à vulnerabilidades e ataques a sistemas computacionais, é correto afirmar:

a) Medidas de segurança podem ser definidas como ações que visam eliminar riscos para evitar a concretização de uma vulnerabilidade.
b) O vazamento de informação e falha de segurança em um software constituem vulnerabilidades.
c) Roubo de informações e perda de negócios constitui ameaças.
d) Medidas de segurança podem ser definidas como ações que visam eliminar vulnerabilidades para evitar a concretização de uma ameaça.
e) Área de armazenamento sem proteção e travamento automático da estação após período de tempo sem uso constituem ameaça.