Questões sobre ISO/IEC 27004

Com base nas normas ISO 27001, ISO 27002, ISO 27003, ISO 27004 e ISO 27005, relativas à segurança de ativos de informação das organizações, julgue os itens a seguir. Conforme disposto na norma ISO 27004, na avaliação da efetividade de um sistema de gerenciamento da segurança da informação, a fase de interpretação dos valores medidos identifica lacunas entre os valores de linha base e os valores efetivamente medidos.

Com base na NBR ISO/IEC 27004, julgue os itens que se seguem. As métricas de um programa de medição de segurança da informação devem ser quantificáveis com base nos objetivos do sistema de gestão de segurança da informação.

Com base na NBR ISO/IEC 27004, julgue os itens que se seguem. Para se identificarem as necessidades de informação, é necessário definir o escopo e selecionar as métricas de medição.

Com base na NBR ISO/IEC 27004, julgue os itens que se seguem. É recomendável coletar, analisar e desenvolver os resultados de medições.

Com base na NBR ISO/IEC 27004, julgue os itens que se seguem. Um programa de medição de segurança da informação deve contemplar análise e avaliação dos riscos.