O que deve ser definido para a avaliação de risco de vulnerabilidade segundo a ISO/IEC 27002:2022?

Gabarito

Definir e estabelecer os cargos e responsabilidades associados ao processo de avaliação de risco de vulnerabilidade.

Explicação:
Assegura autoridade e responsabilidade para identificar, priorizar e tratar vulnerabilidades.
Inclui atribuição de tarefas, níveis de decisão e formalização em políticas/procedimentos para rastreabilidade e resposta eficaz.