Uma empresa é obrigada a realizar uma avaliação de risco anualmente. Qual dos seguintes tipos de avaliações de risco este requisito descreve?

A avaliação de risco recorrente é a resposta correta porque se refere a avaliações que são realizadas em intervalos regulares, como anualmente, para garantir que os riscos sejam continuamente monitorados e gerenciados. Este tipo de avaliação é essencial para a conformidade e para manter a postura de segurança atualizada. A avaliação contínua (continuous) implica um monitoramento constante, que é mais frequente do que uma avaliação anual. Uma avaliação ad hoc é realizada conforme a necessidade, sem um cronograma fixo. Uma avaliação única (one-time) é feita apenas uma vez e não se repete, o que não se alinha com o requisito anual.