De acordo com a ISO/IEC 27005 - Gestão de riscos em TI, em relação às diretrizes para implementação da identificação das ameaças, marcar C para as ...

De acordo com a ISO/IEC 27005 - Gestão de riscos em TI, em relação às diretrizes para implementação da identificação das ameaças, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:
( ) Uma ameaça tem o potencial de comprometer ativos (tais como informações, processos e sistemas) e, por isso, não compromete as organizações.
( ) Ameaças podem ser de origem natural ou humana e podem ser acidentais ou intencionais.
( ) Algumas ameaças podem afetar mais de um ativo. Nesses casos, elas podem provocar impactos diferentes, dependendo de quais ativos são afetados.
a) E - C - C.
b) E - E - C.
c) C - C - E.
d) C - C - C.
e) C - E - E.