Sobre gestão de segurança da informação, de acordo com a...

Sobre gestão de segurança da informação, de acordo com a NBR ISO/IEC 27005:2011, analise as afirmações a seguir.

1) A ISO 27005 não inclui uma metodologia específica para a gestão de riscos de segurança da informação.

2) A ISO 27005 fornece as diretrizes para o processo de Gestão de Riscos de Segurança da Informação.

3) A Gestão de Riscos de Segurança da Informação tem início com as atividades de “identificação do risco” e “comunicação do risco”, nesta ordem.

Está(ão) correta(s), apenas: