Árvore de decisão que visa avaliar a segurança da informação.