Analisando as opções apresentadas: A) A Norma 27005 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação no contexto da organização. B) Norma 27000 proporciona uma visão geral de sistemas de gestão de segurança da informação, de termos e de definições comumente usados na família ISMS de normas. C) A Norma 27004 trata dos aspectos críticos necessários para a implantação de um projeto bem-sucedido de um Sistema de Gestão da Segurança da Informação (SGSI). D) A Norma 27001 estabelece diretrizes para as práticas de gestão de segurança da informação. A alternativa correta é a opção D) A Norma 27001 estabelece diretrizes para as práticas de gestão de segurança da informação.