A respeito da análise de risco em segurança da informação, considere os objetivos a seguir.
I. Identificar os bens e seus valores. II. Identificar vulnerabilidades e ameaças. III. Quantificar a probabilidade e o impacto nos negócios das ameaças potenciais. IV. Oferecer um equilíbrio econômico entre o impacto da ameaça e do custo da prevenção.