Julgue o item a seguir, com base nas normas da ABNT. Segundo a ABNT NBR ISO/IEC 27005:2019, a modificação do risco de segurança da informação permite a aceitação do risco, de acord

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque simplifica e transforma em regra o que a ISO/IEC 27005:2019 trata como opção possível. A modificação do risco é uma das atividades de tratamento do risco, mas não implica automaticamente em aceitação do risco.

Após a modificação avalia-se o risco residual e verifica-se se ele atende aos critérios de aceitação definidos pela organização. Se não atender, podem ser necessárias outras medidas ou novas iterações.

Portanto, a modificação pode conduzir à aceitação em alguns casos, mas não é suficiente por si só nem a única via prevista na norma.