Sobre segurança da informação, é correto afirmar que...

vulnerabilidades determinam controles de segurança.

riscos são determinados pelas vulnerabilidades.

controles de segurança eliminam os riscos.

ameaças exploram vulnerabilidades.

vulnerabilidades provocam ameaças.