Semelhante a outros modelos, o RISK IT também é composto por atividades, processos e domínios que garantem a estrutura do modelo. Cada domínio possui um conjunto de 3 processos com diversas atividades referentes as ações de análise e gerenciamento de riscos. Dentre esses domínios está a Avaliação do Risco (Risk Evaluation - RE).

PEREIRA, J. M. Boas Práticas de Governança em TI. Reimpressão - Maringá - PR. Unicesumar, 2018 (adaptado).

Sobre este domínio, analise as afirmativas a seguir:

I. Neste domínio devem ser definidos limites de tolerância ao risco.
II. É responsável por realizar estimativas do risco.
III. Identifica as opções de resposta ao risco.
IV. Deve realizar o monitoramento do risco.

Está correto o que se afirma em:
Alternativas
Alternativa 1:
I, apenas.

Alternativa 2:
II, apenas.

Alternativa 3:
I e IV, apenas.

Alternativa 4:
II e III, apenas.

Alternativa 5:
I, II, III e IV.