Sobre o gerenciamento de riscos é correto afirmar:

Gabarito: b)
A alternativa correta é a letra b, pois reflete adequadamente os princípios do gerenciamento de riscos em segurança da informação. A análise e avaliação de riscos são essenciais para identificar quais são os riscos significativos e como eles podem impactar a organização. Com base nessa análise, a organização pode priorizar ações e escolher controles adequados para mitigar esses riscos.

As demais alternativas contêm erros conceituais importantes:
a) É incorreto afirmar que apenas os recursos de processamento de informações são relevantes, pois os processos de negócio são igualmente importantes no contexto de segurança da informação.
c) A análise de riscos deve ser um processo contínuo e repetido periodicamente para adaptar-se a novas ameaças e mudanças no ambiente de negócios.
d) Não é possível eliminar todos os riscos completamente; o objetivo é reduzi-los a um nível aceitável.
e) A seleção de controles de segurança da informação deve considerar também as legislações e regulamentações aplicáveis, além dos critérios internos de aceitação de risco.