Acerca da gestão de riscos da segurança da informação, julgue os
itens subsecutivos, com base na norma ISO/IEC 27005.
Os responsáveis pela gestão de riscos na organização são os
próprios donos dos ativos ou os responsáveis pelos contextos
ou escopo da gestão de riscos.