Imagem de fundo

Com relação à norma ISO/IEC 27002:2013, está correto...

Com relação à norma ISO/IEC 27002:2013, está correto afirmar que:

A
ela indica a necessidade do uso do ciclo PDCA nos processos da organização;

B
a revisão de 2013 criou uma seção específica para controles criptográficos;

C
não é mais necessário o gerenciamento de ativos, cuja cláusula foi suprimida na revisão de 2013;

D
organizações agora podem ser certificadas na última revisão (2013) da ISO 27002;

E
ela tem foco no gerenciamento de risco na segurança da informação.