Considerando que existem diversos frameworks que implementam SSDLC, analise as afirmativas a seguir. Depois, assinale a alternativa correta. I. O ...

A alternativa correta é a letra A) I e II estão corretas. Justificativa: - A afirmativa I está correta, pois o modelo MSSDL (Microsoft Security Development Lifecycle) é um framework de segurança de software mantido pela Microsoft, mas não é proprietário, ou seja, pode ser utilizado por outras empresas. - A afirmativa II está correta, pois o CC (Common Criteria) é um documento base para a norma ISO 27001, que é uma norma de segurança da informação. - A afirmativa III está incorreta, pois o TPS (Threats, Policies and Security) não é um framework difundido em ambientes acadêmicos, mas sim um modelo de segurança de software desenvolvido pela Microsoft.