Vamos analisar cada uma das alternativas para identificar a correta sobre a identificação de riscos da segurança da informação: a) A sensibilização sobre temas de segurança da informação ajuda na criação de sistemas de informação mais seguros. - Esta afirmação é verdadeira, pois a conscientização dos usuários é fundamental para prevenir riscos e melhorar a segurança. b) A melhora nos algoritmos de criptografia garante que os sistemas sejam seguros e confiáveis, impedindo qualquer ataque. - Isso não é verdade, pois, embora algoritmos melhores aumentem a segurança, não há garantia de que um sistema seja completamente invulnerável a ataques. c) No brainstorming sobre riscos, somente a equipe técnica e especialistas externos devem ser chamados. - Essa afirmação é limitada, pois a identificação de riscos deve incluir diferentes perspectivas, não apenas a equipe técnica. d) O histórico de incidentes de organização e a busca de informações sobre melhores práticas é suficiente para mapear os riscos de qualquer organização. - Isso é uma simplificação, pois mapear riscos requer uma análise mais abrangente e contínua. e) É possível utilizar o estado da arte das ferramentas de segurança da informação para criar um sistema inviolável. - Isso é uma afirmação exagerada, pois não existe um sistema completamente inviolável. Diante dessa análise, a alternativa correta é: a) A sensibilização sobre temas de segurança da informação ajuda na criação de sistemas de informação mais seguros.