Vamos analisar as duas afirmações: I. O propósito da matriz de risco é a redução da probabilidade e impacto de eventos negativos, sendo que durante a elaboração dela, possam identificar e priorizar requisitos funcionais. Essa afirmação é verdadeira, pois a matriz de riscos realmente visa identificar e priorizar riscos, mas a parte sobre "priorizar requisitos funcionais" não é o foco principal da matriz de riscos, que se concentra mais em riscos do projeto. II. O plano de ação para determinado risco é elaborado antes da criação da matriz de riscos. Essa afirmação é falsa, pois o plano de ação é geralmente desenvolvido após a identificação e análise dos riscos na matriz de riscos. Com base nessa análise, temos que: - A primeira afirmação é verdadeira, mas com uma ressalva sobre a parte de requisitos funcionais. - A segunda afirmação é falsa. Portanto, a alternativa correta é: C- A primeira afirmação é verdadeira, e a segunda é falsa.