Vamos analisar as alternativas com base nos objetivos da segurança da informação, que são garantir a confidencialidade, integridade e disponibilidade das informações. a) Informações são acessadas por qualquer colaborador da empresa. — Errado, pois o acesso deve ser controlado e restrito conforme a necessidade. b) Vazamento de informações deixa de ser um problema à organização. — Errado, o vazamento é um problema que a segurança da informação busca evitar, não eliminar magicamente. c) Utiliza-se para implementar ações somente em uma categoria independente. — Errado, a segurança da informação deve abranger todas as categorias relevantes, não apenas uma. d) Utilizada para obter a rastreabilidade das alterações desde a solicitação até a implantação. — Correto, a rastreabilidade (ou auditoria) é um objetivo importante para garantir integridade e controle. e) Asseguram que os sistemas funcionem sempre e que os serviços estejam sempre indisponíveis. — Errado, o objetivo é garantir que os serviços estejam sempre disponíveis, não indisponíveis. Portanto, a alternativa correta é: d) Utilizada para obter a rastreabilidade das alterações desde a solicitação até a implantação.