Com relação à norma NBR ISO/IEC 27005:2008, que fornece
diretrizes para o processo de gestão de riscos de segurança da
informação nas organizações, julgue os itens subsecutivos.
A referida norma prevê quatro opções para o tratamento de um
risco identificado: redução do risco por meio de controles, para
que o risco residual seja considerado aceitável; retenção do
risco: que considera o risco como aceitável; transferência do
risco: em que se transfere o risco para outra entidade que possa
gerenciá-lo de forma eficaz; e reversão do risco, em que o risco
é transformado em oportunidade de negócio.