Questão FC483122
A respeito da gestão de riscos, julgue o seguinte item. Risco residual é o risco resultante de uma ação de tratamento de riscos e não pode ser eliminado, no entanto deve ser gerenc
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito da gestão de riscos, julgue o seguinte item.
Risco residual é o risco resultante de uma ação de tratamento de riscos e não pode ser eliminado, no entanto deve ser gerenciado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Risco residual é o risco que permanece após a aplicação de controles ou outras ações de tratamento de riscos. A afirmação está certa porque, na prática, medidas de controle raramente eliminam totalmente probabilidade ou impacto; elas apenas os reduzem a um nível aceitável.
Após o tratamento, a organização avalia o novo nível de risco e decide se o risco residual pode ser aceito, transferido, reduzido mais ou monitorado. Esse risco não pode ser eliminado por completo em muitos cenários, por limitações técnicas, custo ou impacto operacional.
Portanto, o risco residual deve ser identificado, documentado e gerenciado, com monitoramento contínuo e planos de resposta caso sua materialização se torne provável ou seu impacto aumente.
Conteúdo do catálogo FC Concursos · Atualizado em