Banco de Dados (TI)

Em relação a normativas de segurança da informação, analise as afirmativas abaixo: I A norma que trata de boas práticas de segurança da informação é a ISO/IEC 27002. II Para conhecer as diretrizes de um SGSI, deve-se utilizar a norma ISO/IEC 27001. III A recente norma ISO/IEC 27006 é uma evolução da norma ISO/IEC 27002, absorvendo os conceitos usados na norma ISO/IEC 27001.Está correto somente o que se afirma em: