Quando falamos em riscos da segurança da informação, pensamos em eventos que podem comprometer a segurança das informações, colocando em risco a as propriedades da segurança da informação e tudo que cerca o ambiente seguro da corporação. Sobre a definição de risco em segurança da informação, assinale a alternativa correta: ○ risco está relacionado exclusivamente a ameaças externas, como hackers e malwares. A. Risco é a possibilidade de uma ameaça explorar vulnerabilidades em um ativo, causando impactos negativos para a organização B. A identificação de riscos ocorre apenas após um incidente de segurança ser registrado. C. A mitigação de riscos envolve apenas o uso de ferramentas tecnológicas, como firewalls e antivírus D. Os riscos em segurança da informação podem ser eliminados completamente se aplicarmos todos os controles recomendados pela ISO/IEC 27002.