A as ameaças devem deixar de existir para garantir a rentabilidade da empresa.

B as ameaças devem ser identificadas e evitadas com o uso de firewalls e antivírus.

C as ameaças devem ser constantemente monitoradas para que não excedam o Dano Potencial Suportável (DPS).

D as ameaças devem ser identificadas, classificadas por categoria e avaliadas para calcular os danos potenciais para a empresa.

E as ameaças devem ser eliminadas antes da implementação da estratégia de SI.