Vamos analisar as asserções: I - É correto afirmar que na segurança da informação é necessário um mapeamento prévio dos recursos informatizados para identificar quais precisam de maior controle e proteção. Isso é uma prática fundamental para gestão de riscos e proteção adequada. Portanto, a asserção I é verdadeira. II - Também é correto que na segurança da informação se elaboram diretrizes, normas e planos de contingência para proteger os dispositivos informatizados. Isso faz parte das políticas de segurança e gestão de incidentes. Portanto, a asserção II é verdadeira. Como ambas as asserções são verdadeiras, mas as alternativas apresentadas só consideram a possibilidade de I falsa e II verdadeira (a) ou ambas falsas (b), nenhuma alternativa está correta para o que foi analisado. No entanto, como só há essas duas alternativas, e a asserção I é verdadeira, a alternativa correta não está listada. Mas, considerando as opções dadas, a alternativa correta é: nenhuma das alternativas apresentadas está correta. Se for para escolher entre as opções dadas, nenhuma corresponde à análise correta.