FC ConcursosFC Concursos

Questão FC483122

A respeito da gestão de riscos, julgue o seguinte item. Risco residual é o risco resultante de uma ação de tratamento de riscos e não pode ser eliminado, no entanto deve ser gerenc

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

A respeito da gestão de riscos, julgue o seguinte item.


Risco residual é o risco resultante de uma ação de tratamento de riscos e não pode ser eliminado, no entanto deve ser gerenciado.

Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

Risco residual é o risco que permanece após a aplicação de controles ou outras ações de tratamento de riscos. A afirmação está certa porque, na prática, medidas de controle raramente eliminam totalmente probabilidade ou impacto; elas apenas os reduzem a um nível aceitável.

Após o tratamento, a organização avalia o novo nível de risco e decide se o risco residual pode ser aceito, transferido, reduzido mais ou monitorado. Esse risco não pode ser eliminado por completo em muitos cenários, por limitações técnicas, custo ou impacto operacional.

Portanto, o risco residual deve ser identificado, documentado e gerenciado, com monitoramento contínuo e planos de resposta caso sua materialização se torne provável ou seu impacto aumente.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo