Tratamiento del riesgo: aceptar, evitar, transferir y mitigar

Después de identificar y analizar los riesgos, la organización debe decidir qué hacer con cada uno. Esta decisión se llama tratamiento del riesgo o respuesta al riesgo, y Security+ enumera cuatro estrategias principales: aceptar, evitar, transferir y mitigar. Ninguna organización puede eliminar todo el riesgo, así que el objetivo es llevar cada riesgo dentro del apetito de riesgo de la organización a un costo razonable. Las preguntas del examen suelen describir una acción y preguntar qué estrategia representa, así que concéntrate en reconocer cada estrategia a partir de un escenario.