A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e ge

Gabarito

Certo

Comentário do professor

Gerenciamento de riscos é de fato um processo contínuo porque riscos surgem, evoluem e podem impactar a organização em diferentes fases operacionais. Quando uma organização opta por aceitação do risco, essa escolha não encerra o trabalho: é preciso registrar, monitorar e revisar essa decisão conforme variem fatores internos e externos.

O processo inclui identificação, análise e tratamento, considerando opções como evitar, mitigar, transferir ou aceitar. A escolha por aceitar um risco deve resultar de análise que avalie impacto, probabilidade e controles existentes.

Normas como a ISO 27005 orientam que a decisão se baseie no apetite ao risco e no custo-benefício das medidas, com revisões periódicas. Assim, gerenciamento contínuo garante que riscos aceitos hoje não se tornem ameaças não controladas amanhã.