Com relação aos processos de definição, implantação e gestão de
políticas organizacionais, julgue os itens a seguir.
As consequências de perda de confidencialidade, integridade
e disponibilidade devem ser tratadas no sistema de gestão de
segurança da informação (SGSI) e não constam da análise
de riscos, visto que podem ser mensuradas somente após a
avaliação do risco.