Questão FC408473
A aceitação de risco é uma opção de tratamento segundo a ISO/IEC 27001 e exige documentação e revisão periódica?
Gestão da Segurança da Informação
FGV · 2025
Mostrar resposta e comentário
Gabarito
Sim.Explicação:
Aceitação de risco é uma opção válida de tratamento quando a organização decide não aplicar controles adicionais.
Deve ser documentada com justificativa e responsável, pois gera risco residual.
Requer monitoramento e revisão periódica pela instância competente conforme mudanças no contexto.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/407090
Conteúdo do catálogo FC Concursos · Atualizado em