Gilberto está elaborando o processo de avaliação de riscos de segurança da informação com base nas diretrizes da ABNT NBR ISO/IEC 27.001. Ele deseja priorizar os riscos analisados visando ao tratamento deles. Nesta etapa de avaliação, o risco avaliado por Gilberto é comparado com o (a) (s):