A informação resultante da análise de incidentes de...

Q1592695

Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue os itens a seguir.

A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes recorrentes, de alto custo e impacto, bem como ser considerada no processo de análise crítica da política de segurança da informação.