Vamos analisar cada uma das afirmativas para identificar a alternativa correta: 1. A maioria dos modelos de boas práticas são restritivos. - Essa afirmação não é verdadeira, pois muitos modelos de boas práticas são flexíveis e adaptáveis, permitindo que as organizações os ajustem às suas necessidades. 2. O BSC é um método ágil para o gerenciamento de projetos. - O Balanced Scorecard (BSC) é uma ferramenta de gestão estratégica, mas não é especificamente um método ágil para gerenciamento de projetos. 3. CMMI e VAL IT são modelos exclusivos para o gerenciamento de risco. - CMMI (Capability Maturity Model Integration) e VAL IT são modelos que abordam mais do que apenas gerenciamento de risco; eles tratam de melhoria de processos e governança de TI, respectivamente. 4. A ISO 27001 é um modelo de maturidade para o gerenciamento de projetos de software. - A ISO 27001 é uma norma para gestão de segurança da informação, não especificamente um modelo de maturidade para gerenciamento de projetos de software. 5. Alguns modelos de boas práticas foram desenvolvidos a partir de outros modelos já existentes. - Esta afirmação é verdadeira, pois muitos modelos de boas práticas, como ITIL e COBIT, foram influenciados por outros frameworks e práticas anteriores. Portanto, a alternativa correta é: "Alguns modelos de boas práticas foram desenvolvidos a partir de outros modelos já existentes."