A Aceitar ou reter um risco durante o seu tratamento equivale a transferi-lo.
B Os riscos residuais são conhecidos antes da comunicação do risco.
C Os riscos são reduzidos ou mitigados sem que ocorra a seleção de controles.
D Qualquer atividade de comunicação do risco de segurança da nformação deve ocorrer apenas após a aceitação do plano de ratamento do risco pelos gestores da organização.
E A definição do contexto da gestão de riscos deve preceder a identificação dos ativos de valor.