Julgue o item subsecutivo com relação à norma ABNT NBR ISO 27005, que fornece diretrize...

Gabarito: a) Certo

A norma ABNT NBR ISO 27005 fornece diretrizes para o processo de gestão de riscos de segurança da informação de uma organização. No que diz respeito às opções para tratamento do risco de segurança da informação, tais como modificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco, é importante ressaltar que essas opções não são mutuamente exclusivas.

Isso significa que uma organização pode adotar mais de uma dessas opções de tratamento de risco para lidar com as vulnerabilidades identificadas em seu ambiente de segurança da informação, de acordo com a avaliação de riscos realizada. Portanto, o item apresentado está correto ao afirmar que as opções para tratamento do risco de segurança da informação não são mutuamente exclusivas.