Sobre os conceitos de segurança da informação, analise as afirmativas a seguir: ...

Gabarito: d) I e II;

Para analisar as afirmativas sobre os conceitos de segurança da informação, vamos verificar cada uma delas:

I. Uma ameaça tem o poder de comprometer ativos vulneráveis:
- Correto. Uma ameaça é qualquer evento que possa comprometer a segurança de um sistema de informação, podendo afetar ativos vulneráveis, como dados, sistemas, redes, entre outros.

II. Risco é a combinação das consequências de um incidente de segurança com a sua probabilidade de ocorrência:
- Correto. O risco em segurança da informação é a combinação entre a probabilidade de ocorrência de um incidente de segurança e suas consequências, ou seja, é a chance de um evento ocorrer multiplicada pelo impacto que esse evento pode causar.

III. Vulnerabilidades técnicas são mais críticas do que vulnerabilidades criadas por comportamento humano:
- Incorreto. Tanto as vulnerabilidades técnicas quanto as vulnerabilidades causadas por comportamento humano são críticas em segurança da informação. As vulnerabilidades técnicas estão relacionadas a falhas em sistemas, softwares, redes, enquanto as vulnerabilidades causadas por comportamento humano estão ligadas a ações inadequadas, como compartilhamento de senhas, acesso não autorizado, entre outros.

Portanto, as afirmativas corretas são I e II, sendo o gabarito a alternativa d) I e II.