Resposta :
Resposta:
Somente I e II estão corretas.
Explicação:
Os resultados da análise de risco e os planos de gerenciamento devem ser atualizados periodicamente. Há duas razões principais para isso:
a) avaliar se os controles de segurança selecionados anteriormente ainda são aplicáveis e eficazes;
b) avaliar as possíveis alterações no nível de risco no
ambiente de negócios.