Segundo a NBR ISO/IEC 27005, no processo de gestão de riscos
da segurança da informação, a definição dos critérios de avaliação
de riscos é realizada na atividade
Você errou!  
Resposta:
Acesse Comentários para encontrar explicações sobre a solução da questão.
Parabéns! Você acertou!
Aprenda mais ensinando outros alunos ao comentar esta questão.