FC ConcursosFC Concursos

Flashcard FC486415

O que é retenção do risco e como difere da alteração de controles?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

O que é retenção do risco e como difere da alteração de controles?
Mostrar resposta e comentário

Resposta

Retenção do risco é a decisão de aceitar um risco identificado sem implementar controles adicionais, enquanto a alteração de controles consiste em incluir, excluir ou modificar controles para reduzir ou eliminar o risco.


• Retenção do risco: Consiste em assumir o risco com base na avaliação e em análise de custo-benefício, decidindo não adotar ações adicionais.
• Alteração de controles: Visa alterar o nível de risco ao incluir, excluir ou modificar controles para reduzir ou eliminar a ameaça.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483170

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo