Leia o trecho abaixo: A análise de riscos de segurança da informação é um método de identificação de riscos e avaliação dos possíveis danos que p...

Leia o trecho abaixo: A análise de riscos de segurança da informação é um método de identificação de riscos e avaliação dos possíveis danos que podem ser causados, a fim de justificar os controles de segurança. A análise de risco da informação possui três objetivos principais: identificar riscos, quantificar o impacto de possíveis ameaças e conseguir um equilíbrio financeiro entre o impacto do risco e o custo da contramedida. Um dos desafios da área de Segurança da Informação, ou até mesmo do departamento de Tecnologia da Informação, é integrar os objetivos do programa de segurança aos objetivos e requisitos de negócios. Para que todos os requisitos de negócios sejam atendidos, a empresa deve alinhar os objetivos de segurança com os objetivos de negócios. Apenas dessa forma o programa de segurança será bem sucedido [...]. Considerando que a análise de risco é essencial para a tecnologia da informação, dentre descrições apresentados a seguir, qual é a que representa a vulnerabilidade? Grupo de escolhas da pergunta a> É a garantia de que a informação esteja sempre disponível para o uso legítimo. b> É a limitação do acesso à informação tão somente às entidades legítimas. c> É uma fraqueza que permite a um invasor reduzir a segurança das informações do sistema. d> É a ordenação e organização dos dados de forma a transmitir significado. e> Pode ser todo elemento que agregue valor ao negócio, seja qual for o tipo e porte deste.