Leia o trecho a seguir: “A avaliação de riscos é o cálculo do risco. O risco em si é uma ameaça que explora alguma vulnerabilidade que pode causar...

Leia o trecho a seguir:
“A avaliação de riscos é o cálculo do risco. O risco em si é uma ameaça que explora alguma vulnerabilidade que pode causar danos para um ativo. O algoritmo de risco calcula o risco em função dos ativos, ameaças e vulnerabilidades.”
Fonte: PELTIER, T.; PELTIER, J. Complete Guide to CISM Certification. 1 ed. Boca Raton: CRC Press, 2016, p. 59. (tradução do autor).
Com base no trecho apresentado e no estudo dos conteúdos sobre o relatório de vulnerabilidades em servidores, é possível afirmar que a última fase de um ciclo de vida da gestão de risco é:


1. Incorreta: a avaliação completa dos riscos.
2. a definição dos critérios de sucesso.
3. a implementação do plano de ação.
4. o monitoramento de performance.
5. a definição do plano de ação.