Com respeito à norma ISO 27001:2005, é correto afirmar que:

a

especifica uma série de recomendaçôes que, em seu conjunto, não chegam a constituir um completo sistema de gerenciamento de segurança da informação.

b

sua adoção, por si só, não é suficiente para permitir a auditoria independente do sistema de gerenciamento de segurança da informação.

c

descreve as técnicas de segurança da informação sob a forma de uma série de recomendaçôes.

d

sua adoção permite a certificação independente do sistema de gerenciamento de segurança da informação.

Próxima Questão