Na análise e avaliação de riscos, faz-se a combinação da probabilidade com o impacto da ocorrência indesejada, de modo que os riscos e as ameaças s...

Certo. Na análise e avaliação de riscos, é comum combinar a probabilidade de ocorrência de um evento indesejado com o impacto que ele pode causar, a fim de classificar os riscos e ameaças de acordo com sua gravidade percebida pelo valor ativo para a organização. Essa classificação ajuda a priorizar as ações de mitigação de riscos e alocar recursos de forma mais eficiente.