Un administrateur système découvre un système qui n'est plus pris en charge par le fournisseur. Cependant, ce système et son environnement sont essentiels au fonctionnement de l'entreprise, ne peuvent pas être modifiés et doivent rester en ligne. Lequel des traitements des risques suivants est le plus approprié dans cette situation ?

La bonne réponse est "Accepter". Dans cette situation, le système est essentiel, ne peut pas être modifié et doit rester en ligne, même s'il n'est plus pris en charge par le fournisseur. Cela signifie que les risques associés à l'utilisation d'un système non pris en charge sont reconnus et tolérés par l'organisation, car les coûts ou les inconvénients liés à la modification ou au retrait du système sont jugés supérieurs aux risques. "Rejeter" (ou atténuer) impliquerait des actions pour réduire le risque, ce qui n'est pas possible ici car le système ne peut pas être modifié. "Transférer" signifierait déplacer le risque vers une autre entité (par exemple, via une assurance), ce qui ne résout pas le problème de la vulnérabilité du système. "Éviter" signifierait ne pas utiliser le système, ce qui est impossible car il est essentiel au fonctionnement de l'entreprise.