Vamos analisar cada uma das afirmações sobre a fase de Tratamento de Riscos: 1) O tratamento de riscos envolve a identificação das opções de tratamento desses riscos, avaliação dessas opções e a seleção das alternativas mais adequadas para modificar o nível do risco (Resposta ao Risco). - Correto. Essa é uma descrição precisa do que envolve o tratamento de riscos. 2) A resposta ao risco “Aceitar” indica que o risco inerente já esteja dentro das tolerâncias ao risco. Nenhuma medida é adotada para afetar a probabilidade ou o grau de impacto dos riscos. - Correto. Aceitar um risco significa que ele está dentro dos limites aceitáveis e não requer ação. 3) No Plano de Implementação de Controles, são definidas as ações necessárias para assegurar que as respostas aos riscos sejam executadas. As ações a serem implementadas para tratar os riscos implicarão a introdução de novos controles ou a modificação dos controles existentes. - Correto. Essa afirmação reflete a prática comum na gestão de riscos. 4) No tratamento de um risco identificado, a implementação de um novo controle ou a modificação dos controles existentes a relação custo/benefício não deve ser considerada. - Incorreto. A relação custo/benefício é sempre uma consideração importante ao implementar controles. 5) Nenhuma das alternativas. - Como as afirmações 1, 2 e 3 estão corretas, essa opção não é válida. Agora, analisando as alternativas: a) 1, 2, 3 e 4 - Incorreta, pois a 4 é falsa. b) 5 - Incorreta, pois 1, 2 e 3 são verdadeiras. c) 1, 2, 3, 4 e 5 - Incorreta, pois a 4 e a 5 são falsas. d) 1, 2 e 3 - Correta, pois todas essas afirmações são verdadeiras. e) 1, 2 e 4 - Incorreta, pois a 4 é falsa. Portanto, a alternativa correta é: d) 1, 2 e 3.