Em relação à NBR ISO/IEC n.º 27.002/2005, julgue os itens subsequentes.

Entre os controles considerados como melhores práticas para a segurança da informação estão a atribuição de responsabilidades para a segurança da informação, a gestão de vulnerabilidades técnicas e a gestão de continuidade do negócio.