No processo de identificação de riscos, foi identificado o risco de ransomware em uma concessionária de veículos com filiais com todo o Brasil. A p...

No processo de identificação de riscos, foi identificado o risco de ransomware em uma concessionária de veículos com filiais com todo o Brasil. A partir disso, considere as afirmações a seguir:
I. Nenhuma ação é necessária, pois o negócio é venda e reparo de veículos.
II. O risco deve ser avaliado e, como provavelmente será muito superior ao risco aceitável, deverá ser mitigado ou transferido.
III. As vulnerabilidades devem ser indicadas, para que em etapas posteriores da gestão de risco sejam implementados controles.
IV. Deve existir uma cópia de segurança que não esteja ligada à rede.
Estão corretas apenas as afirmativas:
II e III.
II e III.
II, III e IV.
I, II e III.
II e IV.
III e IV.