Em relação a ISO/IEC 27002 em sua última versão, julgue os itens que se seguem.

Na ISO/IEC 27002, os controles de criptografia devem estabelecer critérios bem definidos sobre o uso e o gerenciamento de chaves criptográficas.