Vamos analisar cada afirmativa: I. Esta cartilha traz recomendações para as empresas, para que os administradores e gestores possam tratar e cuidar de assuntos delicados que podem comprometer o desenvolvimento e uso de tecnologia e internet pelos desenvolvedores, bem como outros usuários. Verdadeiro, essa afirmativa está correta ao descrever o propósito da cartilha do CERT. II. A CERT também define aspectos como padrões de codificação segura para as linguagens C, C++ e Java, propõe e orienta sobre padrões internacionais para codificação segura. Verdadeiro, essa afirmativa está correta ao mencionar a definição de padrões de codificação segura para linguagens específicas e a orientação sobre padrões internacionais. III. A CERT apoia no desenvolvimento de laboratório para avaliação de conformidade em codificação segura; define ferramentas de software que realizam análise estática de código; além do processo de desenvolvimento de software seguro TSP-C. Verdadeiro, essa afirmativa está correta ao descrever o suporte da CERT no desenvolvimento de laboratórios, definição de ferramentas de análise estática de código e processo de desenvolvimento seguro TSP-C. Portanto, as afirmativas I, II e III estão corretas. A alternativa correta que contém todos os itens verdadeiros é: I, II e III.