Leia o texto a seguir: A análise de riscos pode ser realizada com diferentes graus de detalhes, dependendo do risco, do objetivo da análise, e das informações, dados e recursos disponíveis. Os fatores que afetam a probabilidade e consequências devem ser identificados. Esta análise pode ser qualitativa, quantitativa ou a combinação das duas, dependendo das circunstâncias. A estimativa de riscos é realizada de acordo com os critérios de risco definidos pela equipe de análise durante o início dos trabalhos. É importante considerar a interdependência dos diferentes riscos e suas fontes. Fonte: BEZERRA, E. K. Gestão de riscos de TI: NBR 27005. Rio de Janeiro: RNP/ESR, 2013. p. 84. Sobre a análise de riscos, considere as seguintes afirmações: I. A etapa de Análise de Risco pode ser decomposta em Avaliação das consequências, Análise qualitativa e Determinação do nível de risco. II. Os ativos são ordenados em função da criticidade e importância para o negócio, utilizando o valor de reposição do ativo ou do impacto nas operações do negócio. III. A determinação do nível de risco é uma atividade, onde será mensurado o nível de risco e independe das etapas anteriores. É correto o que se afirma em: