Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca d...

Errado. Uma ameaça conhecida e amplamente divulgada não é considerada uma avaliação de riscos. A avaliação de riscos é um processo sistemático que envolve a identificação de ameaças, vulnerabilidades e impactos potenciais, bem como a análise e avaliação desses riscos para determinar a probabilidade e o impacto de um evento adverso. A divulgação de uma ameaça conhecida pode ajudar na identificação e avaliação de riscos, mas não substitui a avaliação de riscos em si.