Apesar de recomendável, a aceitação de riscos residuais não precisa necessariame...

Questão de Informática da banca CESPE CEBRASPE aplicada no concurso ANAC (2009). Confira a resolução completa abaixo:

Com relação à norma ISO 27001, julgue os itens a seguir.

Apesar de recomendável, a aceitação de riscos residuais não precisa necessariamente passar pela aprovação da gestão superior da organização.