Quanto ao tratamento de riscos, conforme a norma NBR ISO/IEC 27005, assinale a opção correta. Assinale uma das alternativas abaixo: A escolha de...

Quanto ao tratamento de riscos, conforme a norma NBR ISO/IEC 27005, assinale a opção correta. Assinale uma das alternativas abaixo: A escolha de controles para reduzir os riscos a um nível aceitável pela organização deve considerar os seus critérios para a aceitação do risco, a exemplo dos requisitos legais, culturais e ambientais. Os riscos residuais são aqueles classificados como impossíveis de serem tratados. A remoção da fonte do risco é forma de tratamento do risco conhecida como modificação do risco. O compartilhamento do risco envolve transferência ou compartilhamento do risco com entidades internas da organização com vistas a balancear os prejuízos entre as unidades na ocorrência de perdas advindas de um incidente. A retenção do risco consiste na ação de implementar controles que busquem reduzir os riscos a um nível aceitável pela organização.