Risco de conformidade está relacionado ao descumprimento de leis, normas, políticas ou regulamentos aplicáveis. Analisando as alternativas: A) Uma VM com CPU alta – é um problema técnico, não de conformidade. B) Uso de dados pessoais sem aderência à política de privacidade aplicável – é um claro risco de conformidade, pois viola normas de proteção de dados. C) Um usuário alterando a senha – é uma ação normal de segurança, não necessariamente um risco de conformidade. D) Um firewall em alta disponibilidade – é uma medida de segurança, não um risco. Portanto, a alternativa correta é: B) Uso de dados pessoais sem aderência à política de privacidade aplicável.