A ISO 27001 é uma norma que estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Ela exige, entre outros, avaliação de riscos, políticas de segurança, controles de acesso e medidas de segurança física. Analisando as alternativas: A) Avaliação de riscos de segurança da informação – é exigida pela ISO 27001. B) Políticas de segurança da informação – também são exigidas. C) Medidas de segurança física – fazem parte dos controles da norma. D) Estratégias de marketing digital – não são exigidas pela ISO 27001, pois não fazem parte da segurança da informação. E) Controles de acesso – são exigidos pela norma. Portanto, a alternativa correta, que não é uma exigência da ISO 27001, é a D) Estratégias de marketing digital.