A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001
e descreve as melhores práticas para implementar controles de
segurança da informação. Ela oferece orientações sobre como
aplicar esses controles, mas de forma não prescritiva.
Em relação à abordagem da ISO/IEC 27002, é correto afirmar que