Considerando Facilitated Risk Analysis Process (FRAAP), assinale a alternativa CORRETA: Facilitated Risk Analysis Process (FRAAP) é considerada uma...

Considerando Facilitated Risk Analysis Process (FRAAP), assinale a alternativa CORRETA:
Facilitated Risk Analysis Process (FRAAP) é considerada uma metodologia de análise e avaliação de riscos que objetiva identificar ativo, verificar risco, determinar a probabilidade e identificar a ação ou medida corretiva de um sistema, aplicação ou processo de negócio por vez (MASCARENHAS NETO, 2019). Fonte: MASCARENHAS NETO, P.T. Segurança da informação. São João Pessoa: UFPB, 2019.
A) método FRAAP tem por objetivo analisar um sistema, aplicação ou segmento de uma organização em um longo período, para isso, é realizada uma sessão de brainstorming com uma equipe composta por A especialistas, gerentes do negócio e um grupo de apoio técnico.
B) método FRAAP é executado por especialistas da própria organização, por meio de uma reunião mediada cujo objetivo é de identificar os riscos, as medidas e as ações de controle que podem minimizá-los, identificar stakholders e atribuir os ativos sobre suas responsabilidades.
C) propósito do método FRAAP é identificar as ameaças e vulnerabilidades em potencial que podem acarretar impactos positivos para a integridade, confidencialidade e disponibilidade das informações.
D) método FRAAP utiliza métodos quantitativos e vem sendo usado por se apresentar eficiente para assegurar que os riscos sejam identificados, examinados e documentados e suas responsabilidades e estabelecer datas para executar as ações oriundas de seu plano de ação.