Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente.

A identificação de ameaças visa produzir a lista das vulnerabilidades que são potencialmente exploráveis.