Com base nas normas ISO 27001, ISO 27002, ISO 27003,
ISO 27004 e ISO 27005, relativas à segurança de ativos de
informação das organizações, julgue os itens a seguir.
De acordo com a norma ISO 27005, na estimativa de riscos,
podem ser aplicadas metodologias qualitativas para a
identificação de riscos.