Com relação às normas ISO/IEC 27001 e ISO/IEC 27002, assinale V
para a afirmativa verdadeira e F para a falsa.
( ) A norma ISO 27001 recomenda que seja preparada uma
declaração de aplicabilidade, contendo justificativa para a
não implementação de determinados controles no Sistema
de Gestão da Segurança da Informação.
( ) Os controles sugeridos no anexo A da norma ISO/IEC 27001
são exaustivos, não podendo ser utilizados controles
adicionais.
( ) Para implantar a norma ISO 27002, uma organização deve
previamente implantar a norma ISO 27001.
As afirmativas são, respectivamente,
