Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue os itens de 101 a 105.
Conforme a Norma NBR ISO/IEC n.º 27001:2013, a organização deverá manter a informação documentada relativa ao processo de tratamento dos riscos de segurança da informação.
