É correto afirmar sobre a Política de Segurança da Informação: I- A Política de Segurança tem como objetivo principal direcionar um programa efetiv...

É correto afirmar sobre a Política de Segurança da Informação:
I- A Política de Segurança tem como objetivo principal direcionar um programa efetivo de proteção dos ativos de informação, tais como: base de dados, documentos, arquivos e outros.
II- A Política de Segurança é conjunto de diretrizes da empresa que visam à proteção das informações da empresa e de seus clientes com base nos princípios de segurança da informação (confidencialidade, integridade e disponibilidade).
III- A Política de Segurança deve conter detalhes técnicos de mecanismos a serem utilizados ou procedimentos que devam ser utilizados.
IV- A Política de Segurança não tem caráter obrigatório, cada funcionário cumpre se achar necessário.

a) I e II estão corretas.
b) I, II e IV estão corretas.
c) II, III e IV estão corretas.
d) I, II, III e IV estão corretas.