Sobre as medidas preventivas de proteção contra códigos

Sobre as medidas preventivas de proteção contra códigos maliciosos (malware), analise as afirmações.
I. Não atualizar o sistema operacional é uma medida eficaz de proteção contra malware. II. A utilização de software antivírus ou antimalware ajuda a detectar e remover códigos maliciosos. III. Fazer regularmente backup dos dados pode evitar perdas em casos de infecção por códigos maliciosos.
Quais alternativas estão corretas?