Enunciados de questões e informações de concursos
Segundo a ISO 27005: Gestão de riscos em TI, considerando-se a identificação de riscos, no que se refere especificamente às áreas onde as vulnerabilidades podem ser identificadas, analisar os itens.
I. Processos e procedimentos.
II. Configuração do sistema de informação.
III. Hardware, software ou equipamentos de comunicação.
IV. Dependência de entidades externas.
Está CORRETO o que se afirma: