Semelhante a outros modelos, o RISK IT também é composto por atividades, processos e domínios que garantem a estrutura do modelo. Cada domínio possui um conjunto de 3 processos com diversas atividades referentes as ações de análise e gerenciamento de riscos. Dentre esses domínios está a Avaliação do Risco (Risk Evaluation - RE). PEREIRA, J. M. Boas Práticas de Governança em TI. Reimpressão - Maringá - PR. Unicesumar, 2018 (adaptado). Sobre este domínio, analise as afirmativas a seguir: I. Neste domínio devem ser definidos limites de tolerância ao risco. II. É responsável por realizar estimativas do risco. III. Identifica as opções de resposta ao risco. IV. Deve realizar o monitoramento do risco. Está correto o que se afirma em: Alternativas Alternativa 1: I, apenas. Alternativa 2: II, apenas. Alternativa 3: I e IV, apenas. Alternativa 4: II e III, apenas. Alternativa 5: I, II, III e IV.