Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.
A informação resultante da análise de incidentes de
segurança da informação deve ser usada para identificar
incidentes recorrentes, de alto custo e impacto, bem como ser
considerada no processo de análise crítica da política de
segurança da informação.