Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da
classificação e do controle de ativos de informação, julgue o item a seguir.
Para os ativos inventariados, deve haver regras de uso
aceitável das informações, ao passo que, quanto aos ativos
não inventariados, basta incluí-los na análise de riscos.