Segurança da Informação (TI) — sintaxe período simples e composto

Determinada empresa efetuou, de acordo com a normaISO/IEC 27002, análise crítica da sua política de segurança,iniciando-a por uma área específica. Uma equipe interna deauditoria, composta por pessoas não relacionadas à área objetode análise, foi montada especialmente para essa finalidade.Considerando essa situação hipotética e o que dispõe a referidanorma, julgue os itens a seguir.

Segundo a norma mencionada, as informações de saída geradas pela análise crítica devem conter, entre outras, tendências relacionadas a ameaças e vulnerabilidades, assim como relatos acerca de incidentes de segurança ocorridos na área analisada.