Imagem de fundo

Em um programa de gestão de riscos, o risco de...

Em um programa de gestão de riscos, o risco de indisponibilidade do datacenter por falha de energia foi tratado com a implementação de um gerador redundante.


Com base nessa situação hipotética, assinale a opção que apresenta, segundo a ISO/IEC 27001, a ação de tratamento de risco adotada.


A

modificar o risco por meio da implementação de controles


B

eliminar o risco por descontinuação do ativo/processo


C

reter o risco sem implementação de controles adicionais


D

transferir o risco por meio de contrato/seguro


E

apenas monitorar o risco sem propor controles