Em relação à gestão de segurança da informação, julgue o item subsequente. 

De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim de evitar que tal evento volte a acontecer. 

Com base na NBR ISO/IEC 27005, julgue o item seguinte. 

O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação. 

A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. 

O encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas. 

A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. 

Uma das etapas do processo de gestão de risco consiste em definir o contexto.