De acordo com a norma ABNT NBR ISO/IEC 27001:2013, assinale a alternativa que apresenta uma afirmação INCORRETA quanto aos objetivos da segurança da informação.
A
Serem consistentes com a política de segurança da informação.
B
Ser mensurável (quando aplicável).
C
Levar em conta os requisitos de SI aplicáveis e os resultados da avaliação e tratamento dos riscos.