Analise as proposições abaixo sobre avaliação de riscos de Segurança da Informação: I. Um risco é uma fraqueza em um ativo ou grupo de ativos que p...

A alternativa correta é a letra d) Somente as proposições I, II e IV estão corretas. Justificativa: - A proposição I está correta, pois um risco é uma fraqueza em um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças. - A proposição II está correta, pois uma vulnerabilidade é a causa potencial de um incidente indesejável, que pode resultar em dano para um sistema ou organização. - A proposição III está incorreta, pois uma ameaça é qualquer evento ou ação que possa explorar uma vulnerabilidade, e não apenas atrapalhar ou impedir um ativo de prover níveis adequados dos serviços de segurança fundamentais. - A proposição IV está correta, pois as fontes de ameaças naturais clássicas são denominadas casos de força maior e incluem danos causados por fogo, inundação, tempestade, terremoto e outros eventos naturais.