Assinale a alternativa que indica corretamente
a norma que fornece diretrizes sobre gestão de riscos
de segurança da informação, incluindo orientações
sobre avaliação de riscos, tratamentos de riscos, aceitação de riscos, comunicação de riscos, monitoramento e análise crítica dos riscos.