Analisando as alternativas apresentadas sobre o objetivo das políticas de segurança da informação: a) Aumentar os custos - Este não é um objetivo das políticas de segurança, pois elas visam proteger e otimizar recursos, não aumentá-los. b) Estabelecer normas para proteção dos ativos - Esta é uma afirmação correta, pois o principal objetivo das políticas de segurança da informação é justamente criar diretrizes e normas que garantam a proteção dos ativos de informação da organização. c) Diminuir a transparência - Isso não é um objetivo das políticas de segurança, que buscam proteger informações sensíveis, mas não necessariamente diminuir a transparência de forma geral. Portanto, a alternativa correta é: b) Estabelecer normas para proteção dos ativos (X).