É correto o que se afirma em: I – A política de segurança da informação é o documento que contém, de forma objetiva e estratégica, as premissas e ...

É correto o que se afirma em:

I – A política de segurança da informação é o documento que contém, de forma objetiva e estratégica, as premissas e diretrizes para o SGSI.
II – O SGSI não precisa ser monitorado consistentemente e revisitado periodicamente no período de 5 anos.
III – As auditorias podem ser de dois tipos: interna ou externa.
IV – As auditorias externas se tratam de uma autoavaliação, uma análise executada por uma área interna independente, porém dentro da própria organização, verificando a adequação, eficiência e eficácia dos sistemas de gestão.
a) I, III e IV, apenas.
b) I e II, apenas.
c) I e IV, apenas.
d) I, II e IV, apenas.
e) II, III e IV, apenas.