Acerca da gestão de riscos da segurança da informação, julgue os
itens subsecutivos, com base na norma ISO/IEC 27005.
A avaliação dos riscos deve ser feita com base em uma lista
dos riscos com valores já atribuídos a eles e com critérios de
avaliação já definidos.