Um sistema de gestão de segurança da informação (SGSI...

A Todos os controles previstos em norma devem ser implementados para que a organização tenha a certeza de ter atingido o mais elevado nível de proteção. B As normas NBR ISO/IEC 27001 e 27002 dizem respeito às práticas de implementação de controles e dos requisitos para a construção de um SGSI, respectivamente. C Risco residual é aquele que não necessita de tratamento de riscos. D A implementação do SGSI garante à organização a inviolabilidade das suas informações. E A ISO/IEC 27001 adota o modelo conhecido como PDCA (plan-do-check-act), que é aplicado para estruturar os processos do SGSI.