Considere a seguinte afirmação sobre o tratamento de riscos desenvolvido por Lorenzetti et al (2010, p.54):

(I) É o processo de avaliação das (II)dos sistemas e das ameaças relacionadas a eles. Sua dinâmica identifica os riscos, as origens desses e suas prováveis consequências, fornecendo a base para o estabelecimento de programas de segurança efetivos. ( III ) é o processo de implementação e manutenção de contramedidas (sistemas de proteção ou ações de segurança) que reduzam os efeitos dos riscos (IV).

Preenchem, correta e respectivamente, as lacunas I, II, III e IV: