Engenharia da Computação (TI)

Com relação às normas ISO/IEC 27001 e ISO/IEC 27002, assinale V

para a afirmativa verdadeira e F para a falsa.

( ) A norma ISO 27001 recomenda que seja preparada uma

declaração de aplicabilidade, contendo justificativa para a

não implementação de determinados controles no Sistema

de Gestão da Segurança da Informação.

( ) Os controles sugeridos no anexo A da norma ISO/IEC 27001

são exaustivos, não podendo ser utilizados controles

adicionais.

( ) Para implantar a norma ISO 27002, uma organização deve

previamente implantar a norma ISO 27001.

As afirmativas são, respectivamente,