Em segurança da informação, antes de executar o tratamento do risco, é necessário que sejam avaliados os critérios com relação à aceitação do risco...

Em segurança da informação, antes de executar o tratamento do risco, é necessário que sejam avaliados os critérios com relação à aceitação do risco. Para cada risco identificado deve se tomar uma decisão. As decisões são descritas pela norma ISO/IEC 17799 (2000), que descreve um conjunto de práticas orientadas para a gestão da segurança da informação. Com base nessas decisões, analise as sentenças a seguir: I- Executar, cuidando com a chance de risco. II- Reconhecer e aceitar o risco. III- Não permitir ações que podem causar risco. IV- Transferir, repassando o risco. Assinale a alternativa CORRETA:


A) As sentenças I e IV estão corretas.
B) As sentenças II, III e IV estão corretas.
C) As sentenças I, II e IV estão corretas.
D) As sentenças I, II e III estão corretas.