De acordo com a norma ABNT NBR ISO/IEC 27005:2011, as quatros opções disponív...

Vamos falar sobre gestão de riscos, que é fundamental para a segurança da informação e outras áreas. A norma ABNT NBR ISO/IEC 27005:2011 trata do processo de gerenciamento de riscos, e nela são indicadas quatro opções principais para tratar os riscos identificados. Essas opções ajudam a organizar o que fazer com os potenciais problemas, sejam eles evitar o risco totalmente, compartilhar com terceiros, aceitar quando é tolerável, ou modificar para reduzir o impacto ou probabilidade.

Mais especificamente, a norma cita as opções como evitar o risco (eliminar a causa), compartilhar o risco (transferir ou partilhar com terceiros), aceitar o risco (decidir conviver com ele), e modificar o risco (tomar ações para reduzir seu impacto ou probabilidade). Isso corresponde à alternativa b.

Portanto, o gabarito correto é a letra b: modificar, reter, evitar, compartilhar.