Una empresa está considerando una expansión de los controles de acceso para una aplicación que utilizan contratistas y empleados internos con el fin de reducir costos. ¿Cuál de los siguientes elementos de riesgo debe comprender el equipo de implementación antes de conceder acceso a la aplicación?

La respuesta correcta es apetito. El apetito de riesgo se refiere al nivel de riesgo que una organización está dispuesta a aceptar para lograr sus objetivos. Antes de implementar nuevos controles de acceso o expandir el acceso a una aplicación, el equipo debe comprender el apetito de riesgo de la empresa para asegurarse de que los cambios no introduzcan un nivel de riesgo inaceptable. Las otras opciones son incorrectas: Umbral (Threshold) se refiere a un punto específico en el que se activa una acción o alerta, no al nivel general de riesgo aceptable. Evitación (Avoidance) es una estrategia de gestión de riesgos para eliminar una amenaza, no un elemento de riesgo a comprender antes de conceder acceso. Registro (Register) es un documento que lista los riesgos identificados, pero no define el nivel de riesgo aceptable de la organización.