Segundo a NBR ISO/IEC 27005, no processo de gestão de riscos da segurança da informação, a definição dos critérios de avaliação de riscos é realizada na atividade
A
definição do contexto.
B
identificação de riscos.
C
análise de riscos.
D
avaliação de riscos.
E
tratamento do risco.