A análise de risco se divide em partes que, se alinhadas e geridas de forma adequada, apontam caminhos seguros na busca de um nível adequado de seg...

Analisando as sentenças apresentadas: I- A análise das ameaças e danos prováveis costuma ser uma tarefa desnecessária, quando se trata da segurança dos investimentos, pois se trata de fatores macroambientais. Essa sentença está incorreta. A análise das ameaças e danos prováveis é uma etapa essencial na análise de risco, pois permite identificar os possíveis eventos que podem afetar a segurança dos investimentos. II- A identificação e classificação dos processos de negócio e dos ativos representa uma das ações indicadas para garantir a segurança nos investimentos de uma organização. Essa sentença está correta. A identificação e classificação dos processos de negócio e dos ativos é uma ação recomendada para garantir a segurança nos investimentos de uma organização, pois permite conhecer quais são os ativos mais importantes e quais processos podem representar maiores riscos. III- A tarefa de análise de vulnerabilidades e de risco deve identificar, quantificar e priorizar os riscos, orientada por critérios para a intervenção nos objetivos mais importantes para a organização. Essa sentença está correta. A análise de vulnerabilidades e de risco tem como objetivo identificar, quantificar e priorizar os riscos, levando em consideração critérios que orientem a intervenção nos objetivos mais importantes da organização. Portanto, a alternativa correta é a II e III.