Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir.

Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do referido sistema.