Para aprimorar o modelo de segurança com foco na aplicação e nos resultados para o usuário, a Microsoft, em 2002, traça um modelo denominado SDL (Security Development Lifecycle). Considerando o exposto, analise as afirmativas a seguir:

• I. Envolve uma série de atividades e produtos com foco no software seguro.
• II. O SDL propõe modificar a maneira como o software é comumente desenvolvido.
• III. Não são trabalhados durante a fase de desenvolvimento do software.
• IV. Baseado na integração de medidas e adição de pontos de verificação.
• V. São propostas fases que não têm como resultado produtos com alto padrão de segurança.

É correto o que se afirma em: