Analise a asserção-razão sobre a gestão de riscos: I. A ISO 27005 se relaciona com a gestão de riscos de TI, prevendo que os riscos sejam identific...

Analise a asserção-razão sobre a gestão de riscos:
I. A ISO 27005 se relaciona com a gestão de riscos de TI, prevendo que os riscos sejam identificados, analisados e avaliados os possíveis impactos,
PORQUE
II. é abordado o tratamento relacionado ao risco à gestão (o que fazer caso ocorra) e o contínuo monitoramento.
Escolha a alternativa CORRETA.

A ISO 27005 se relaciona com a gestão de riscos de TI, prevendo que os riscos sejam identificados, analisados e avaliados os possíveis impactos.
É abordado o tratamento relacionado ao risco à gestão (o que fazer caso ocorra) e o contínuo monitoramento.
As duas asserções são verdadeiras e são complementares.
As duas asserções são verdadeiras, porém são divergentes.
As duas asserções são falsas.
A primeira asserção é falsa e a segunda é verdadeira.
A primeira asserção é verdadeira e a segunda é falsa.