Em relação à vulnerabilidades e ataques a sistemas computacionais, é correto afirmar:

Medidas de segurança podem ser definidas como ações que visam eliminar riscos para evitar a concretização de uma vulnerabilidade.

O vazamento de informação e falha de segurança em um software constituem vulnerabilidades.

Roubo de informações e perda de negócios constitui ameaças.

Medidas de segurança podem ser definidas como ações que visam eliminar vulnerabilidades para evitar a concretização de uma ameaça.

Área de armazenamento sem proteção e travamento automático da estação após período de tempo sem uso constituem ameaça.