Com relação à norma NBR ISO/IEC 27001:2005, analise as afirmativas a seguir. I. Para que uma empresa receba a certificação da norma ISO/IEC 27001, é requisito que todos os controles relacionados na norma como necessários sejam implantados. II. A norma adota o ciclo PDCA (plan-do-check-act) para todos os processos envolvidos em um SGSI. III. A norma orienta que o SGSI não deve tratar as informações públicas da organização, por não serem confidenciais. Assinale: