Resposta a: Segurança e Auditoria de Sistemas

Uma vez conhecido o risco, priorizado e medido, deve-se tomar alguma iniciativa para resolver tal situação. As estratégias podem variar conforme a complexidade e custo do risco. Quando se identifica um risco, temos de definir uma contramedida. Nem sempre é o que esperamos, mas seu custo pode até ultrapassar o dano causado pelo risco, tornando a contramedida inviável.

HINTZBERGEN, J. et al . Fundamentos de segurança da informação, com base na ISO 27001 e na ISO 27002 . São Paulo: Brasport, 2018.

Nesse sentido, assinale a alternativa que apresenta as estratégias estudadas:

Tolerância, redução e prevenção.

Resposta Correta:

Tolerância, redução e prevenção.