Com relação à Matriz de risco, assinale a alternativa INCORRETA: A Antes de começar a construção da matriz de risco, devemos começar fazer o inve...

Com relação à Matriz de risco, assinale a alternativa INCORRETA:


A Antes de começar a construção da matriz de risco, devemos começar fazer o inventário dos ativos de segurança da informação.
B A classificação dos riscos é uma medida universal e seguida por todas as organizações, que buscam proteger os ativos.
C A mesma ameaça, como um vírus por exemplo, pode atacar vários ativos de uma organização, como o servidor ou sistema interno.
D Além da identificação dos ativos, deve-se fazer um levantamento de quais ameaças e qual o grau de exposição os ativos estão submetidos.