Segurança da Informação (TI) — Java

Com relação à norma NBR ISO/IEC 27005:2008, que fornece

diretrizes para o processo de gestão de riscos de segurança da

informação nas organizações, julgue os itens subsecutivos.

Como o processo de gestão de riscos de segurança da

informação contribui para a identificação de riscos, para a

análise de riscos e para o estabelecimento da ordem prioritária

para tratamento de riscos, ele deve ser aplicado à organização

como um todo, e não apenas a uma área específica.