Com base nas normas ISO 27001, ISO 27002, ISO 27003,
ISO 27004 e ISO 27005, relativas à segurança de ativos de
informação das organizações, julgue o item a seguir.
Conforme disposto na norma ISO 27004, na avaliação da
efetividade de um sistema de gerenciamento da segurança da
informação, a fase de interpretação dos valores medidos
identifica lacunas entre os valores de linha base e os valores
efetivamente medidos.