Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.

As decisões acerca da retenção do risco são tomadas com base na inclusão, na exclusão ou na alteração de controles, para se reduzir o risco, conforme a norma aplicável.