Questão 1313373

Com relação aos processos de definição, implantação e gestão de políticas organizacionais, julgue os itens a seguir.

As consequências de perda de confidencialidade, integridade e disponibilidade devem ser tratadas no sistema de gestão de segurança da informação (SGSI) e não constam da análise de riscos, visto que podem ser mensuradas somente após a avaliação do risco.