Leia as afirmações que tratam de Segurança da Informação.

I. O certificado digital é um arquivo eletrônico que contém dados de uma pessoa ou instituição, utilizados para comprovar sua identidade. Esse arquivo pode estar armazenado em um computador ou em outra mídia, como um token ou smart card.

II. As vulnerabilidades provocam incidentes, pois são elementos ativos, não necessitando de um agente causador.

III. A criptografia de chaves pública e privada utiliza duas chaves distintas, uma para codificar e outra para decodificar mensagens. Nesse método cada pessoa ou entidade mantém duas chaves: uma publica, que pode ser divulgada livremente, e outra privada, que deve ser mantida em segredo pelo seu dono. As mensagens codificadas com a chave pública só podem ser decodificadas com a chave privada correspondente.

IV. Na implementação da ISO 27002, convém que sejam levadas em consideração todas as ameaças à segurança representadas por instalações vizinhas, como incêndio em prédio vizinho ou uma explosão na rua.

Está correto o que se afirma em: