Vamos analisar cada uma das afirmações sobre segurança de sistemas de informação: ( ) A segurança de um sistema de informação poderá ser estabelecida, implantada, operada e revista através da execução dos controles da ISO 27002. É verdadeira (V). A ISO 27002 fornece diretrizes para a implementação de controles de segurança da informação, ajudando as organizações a estabelecerem e manterem a segurança de seus sistemas. ( ) Para que a segurança da informação seja tratada com zelo, assegurando a sua eficiência, será necessário manter e melhorar o sistema de segurança. É verdadeira (V). A segurança da informação é um processo contínuo que requer manutenção e melhorias regulares para se adaptar a novas ameaças e vulnerabilidades. ( ) A ISO 14000 trata das métricas e medições de gestão de segurança da informação (como, o que e quando medir processos e controles do SGI). É falsa (F). A ISO 14000 refere-se à gestão ambiental e não à segurança da informação. A norma que trata de segurança da informação é a ISO 27001 e suas diretrizes são complementadas pela ISO 27002. Portanto, a sequência correta é: V - V - F. A alternativa que apresenta essa sequência é a letra C) V - V - F.