Vamos analisar as duas afirmações: I. O propósito da matriz de risco é a redução da probabilidade e impacto de eventos negativos, sendo que durante a elaboração dela, possam identificar e priorizar requisitos funcionais. Essa afirmação é verdadeira, pois a matriz de riscos realmente visa identificar e priorizar riscos, mas a parte sobre "identificar e priorizar requisitos funcionais" não é o foco principal da matriz de riscos, que se concentra mais em riscos do projeto. II. O plano de ação para determinado risco é elaborado antes da criação da matriz de riscos. Essa afirmação é falsa. O plano de ação é geralmente elaborado após a identificação e análise dos riscos, que é o que a matriz de riscos faz. Com base nessa análise, temos que: - A primeira afirmação é verdadeira, mas com uma ressalva sobre a parte de requisitos funcionais. - A segunda afirmação é falsa. Portanto, a alternativa correta é: A primeira afirmação é verdadeira, e a segunda é falsa.