Corect 
Uite de exemplu, https://certbot.eff.org
No javascript? See all setup instructions here. Read the full documentation here.
Se poate si asa, numai sa se vrea
Nu prea înțeleg ce vrei să zici, documentația lor e făcută tot cu Sphinx 
Pentru cei nefericiti care sunt nevoiti sa navigheze fara javascript, pagina aia se poate naviga.
Depinde de client, daca dai de un client care a folosit Wordpress timp de 5-7 ani mult succes sa ii explici ca site-urile lui vizitate de sute de mii de oameni si cu mii de comment-uri au folosit o platforma atat de problematica incat acum ii recomanzi sa foloseasca pagini html generate de un programel special si javascript gazduit de cine stie cine, stocat pe cine stie ce servere care raporteaza direct la serviciile secrete pentru niste simple comment-uri. Cu site-urile statice mai ca ne intoarcem la site-urile facute in Microsoft Word intr-o maniera mai organizata. Oricum si paginile servite de Wordpress sunt statice si se regenereaza la commenturi sau editari… Daca vrei securitate poti oricand sa faci o mica modificare sa dezactivezi comment-urile/panoul de administrare la un ddos/scan.
Cred ca cele mai cerute feature-uri la wordpress sunt email marketing-ul bine facut, ceva integrare pentru plati si modal-urile mai inteligente (respectiv design-ul pentru ele). Aici nu prea ai probleme de securitate.
Daca e sa creezi un site pentru tine, o firma noua, un ONG, atunci da, un site static poate fi o solutie foarte rentabila din punct de vedere al gazduirii, costului si securitatii. Unui client care te plateste sa aiba un site facut la fel cum sunt facute site-urile alea mari si gazduire calumea nu o sa ii explici ca e mai bine sa isi gazduieasca site-ul gratuit pe o platforma folosita de cativa oameni.