Estar atento e compreender o ambiente físico é fundamental para a identificação das possíveis vulnerabilidades físicas e suas ameaças, dessa forma, é correto afirmar sobre as ameaças e vulnerabilidades físicas à segurança da informação:

I- Ausência ou falha no controle de acesso físico aos edifícios da organização pode representar uma ameaça à segurança física.

II- Sabotagem e vandalismo são exemplos de ameaças à segurança física.

III- Sequestro e chantagem são exemplos de ameaças à segurança física.

IV- Ausência ou falhas em planos de contingência são exemplos de vulnerabilidades à segurança física da informação.