Ver texto associado à questão
A análise crítica e periódica da política de segurança da informação de uma organização, conforme preconizada pelas normas NBR ISO/IEC 27001 e NBR ISO/IEC 17799, deve ser uma ação de responsabilidade dos gestores de segurança dessa organização.
O nível de risco é diretamente proporcional a A, B e C e inversamente proporcional ao comprimento de F.
A principal vulnerabilidade não é função de C.
O principal impacto é função direta de D.
O principal ativo é a corda E.