De acordo com a ISO/IEC 27005 - Gestão de riscos em TI, em...

De acordo com a ISO/IEC 27005 - Gestão de riscos em TI, em relação às diretrizes para implementação da identificação das ameaças, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Uma ameaça tem o potencial de comprometer ativos (tais como informações, processos e sistemas) e, por isso, não compromete as organizações.

(_) Ameaças podem ser de origem natural ou humana e podem ser acidentais ou intencionais.

(_) Algumas ameaças podem afetar mais de um ativo. Nesses casos, elas podem provocar impactos diferentes, dependendo de quais ativos são afetados.