Em um ambiente corporativo, a segurança da informação é uma preocupação constante. Um analista de sistemas foi encarregado de revisar as políticas de segurança e identificar potenciais vulnerabilidades. Ele precisa garantir que as ameaças sejam minimizadas e que os dados da organização estejam protegidos contra acessos não autorizados e perdas. Qual das seguintes opções descreve corretamente um conceito fundamental relacionado à segurança da informação?