De acordo com a ABNT NBR ISO/IEC 27005, assinale a opção
que indica o processo de gestão de riscos de segurança da
informação que prevê a identificação dos riscos, bem como sua
priorização qualitativa, quando se usam como entradas, por
exemplo, seu escopo e seus limites.