Acerca da gestão de riscos da segurança da informação, julgue os
itens subsecutivos, com base na norma ISO/IEC 27005.
A identificação de ameaças, atividade crucial da análise de
riscos, deve estar restrita àquelas ameaças que existem
dentro da organização.