Flashcard FC486407
A eliminação das ameaças é considerada um tratamento de risco?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A eliminação das ameaças é considerada um tratamento de risco?
Mostrar resposta e comentário
Resposta
Não, a eliminação das ameaças não é considerada um tratamento de risco formal, pois é impraticável eliminar todos os riscos e sempre haverá risco residual.
• Redução: mitigar a probabilidade ou o impacto do risco em vez de eliminar a ameaça por completo.
• Transferência: deslocar o impacto financeiro ou operacional por meio de contratos ou seguros.
• Aceitação: reter o risco quando o custo de tratamento não compensa a redução.
• Evitação: não realizar a atividade que gera o risco para impedir sua ocorrência.
Pode-se eliminar vulnerabilidades ou modificar ativos, mas raramente se elimina totalmente uma ameaça, permanecendo risco residual.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483162
Conteúdo do catálogo FC Concursos · Atualizado em