Vamos analisar cada asserção: I. É evidente a necessidade de adaptação da gestão de riscos ao contexto de cada empresa. Verdadeira, pois a gestão de riscos deve ser ajustada às particularidades e necessidades específicas de cada organização. II. Apesar de riscos relacionados a Tecnologia da Informação serem conhecidos e compartilharem semelhanças em empresas do mesmo segmento, as estratégias de cada negócio mudam, obrigando também a mudança da classificação, priorização, recursos utilizados. Verdadeira, pois mesmo que existam riscos comuns, as estratégias e contextos de cada empresa podem levar a diferentes abordagens na gestão desses riscos. Agora, vamos verificar as opções: 1. A asserção I é uma proposição verdadeira, e a II é uma proposição falsa. (Incorreta, pois ambas são verdadeiras) 2. As asserções I e II são ambas proposições falsas. (Incorreta, pois ambas são verdadeiras) 3. A asserção I é uma proposição verdadeira, e a II é uma proposição falsa. (Incorreta, pois ambas são verdadeiras) 4. As asserções I e II são proposições verdadeiras, e a II uma justificativa da I. (Correta, pois ambas são verdadeiras e a II justifica a I) 5. A asserção I é uma proposição falsa, e a II é uma proposição verdadeira. (Incorreta, pois a I é verdadeira) Portanto, a alternativa correta é: As asserções I e II são proposições verdadeiras, e a II uma justificativa da I.