Em relação a ISO/IEC 27002 em sua última versão, julgue os itens que se seguem.

A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma.