A resposta correta é: "As asserções I e II são proposições verdadeiras, e a II não é uma justificativa correta da I." A primeira asserção está correta, pois a implementação de um SGSI (Sistema de Gestão da Segurança da Informação) deve atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma, independentemente da estrutura ou dos objetivos da empresa. A segunda asserção também está correta, pois é importante que um SGSI seja parte de, e esteja integrado aos processos da organização e com a estrutura de administração global, e que a segurança da informação seja considerada no projeto dos processos, sistemas de informação. No entanto, a segunda asserção não é uma justificativa correta da primeira, pois não há uma relação de causa e efeito entre elas.
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar