Na Norma NBR ISO/IEC 27002, na atribuição de responsabilidades para a segurança da informação é correto afirmar que: a atribuição das responsabili...

Na Norma NBR ISO/IEC 27002, na atribuição de responsabilidades para a segurança da informação é correto afirmar que:

a atribuição das responsabilidades pela informação deve ser definida de forma independente da política de segurança da informação.
a responsabilidade pela obtenção dos recursos e a implementação dos controles é do responsável do local.
uma prática comum é indicar um responsável por cada ativo para torná-lo responsável por sua proteção no dia a dia.
os gestores da empresa devem assumir a responsabilidade global pela implantação da segurança da informação.
a) Apenas a afirmativa 3 está correta.
b) Apenas as afirmativas 1 e 2 estão corretas.
c) Apenas as afirmativas 2 e 3 estão corretas.
d) Apenas as afirmativas 1, 3 e 4 estão corretas.
e) Todas as afirmativas estão corretas.