A respeito de ameaça, vulnerabilidade e impacto em segurança
da informação, julgue o item que se segue.
No processo de gestão de risco, as ameaças que mais causam
impacto na organização devem ser identificadas e as
necessidades devem ser implementadas pelos controles da
segurança, para que se reduza o risco de ataque.