No que se refere a norma NBR ISO/IEC n.º 27.001/2006, julgue o item a seguir.

A exclusão de controles considerados necessários para satisfazer critérios de aceitação de riscos precisa de justificativa e comprovação de que os riscos associados foram aceitos pelas pessoas responsáveis.