Vamos analisar cada afirmativa: I. No plano de proteção de dados, deve-se definir os arquivos físicos, sem explorar os métodos de acesso de software. Falso, um plano de proteção de dados deve considerar tanto os arquivos físicos quanto os métodos de acesso de software, pois ambos são essenciais para garantir a segurança e integridade dos dados. II. No plano de proteção de dados, a definição dos procedimentos do plano de segurança da informação devem estar presentes. Verdadeiro, essa afirmativa está correta, pois um plano de proteção de dados deve incluir procedimentos de segurança da informação para garantir a proteção adequada dos dados. III. O plano de proteção de dados deve permitir a criação de perfis de acesso para as principais funcionalidades do sistema. Verdadeiro, essa afirmativa também está correta, pois a criação de perfis de acesso é fundamental para controlar quem pode acessar quais dados e funcionalidades do sistema. Com base nas análises: - O item I é falso. - Os itens II e III são verdadeiros. Portanto, a alternativa correta que contém todos os itens verdadeiros é: II e III, apenas.