Questão
ID 3043975Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27001
Ano: 2024 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Ministério do Planejamento e Orçamento
Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir.
A NBR ISO/IEC 27001 recomenda que, quando os objetivos de segurança da informação não forem mensuráveis, leve-se em conta apenas os resultados da avaliação e do tratamento de riscos.