De acordo com a ABNT NBR ISO/IEC 27005:2019, na opção de
tratamento modificação de risco, o fato de que controles de
acesso complexos podem estimular os usuários a buscarem
método de acesso alternativo não autorizado está relacionado a
restrições para a modificação do risco denominado