Em relação à NBR ISO/IEC n.º 27.002/2005, julgue os itens subsequentes.

A proteção de dados e a privacidade de informações pessoais, a proteção de registros organizacionais e a definição e a implementação de uma política de segurança da informação são considerados controles essenciais para uma organização.