Questão de Informática

Em relação à norma NBR ISO/IEC 27002:2013, analise as seguintes proposições. 1) Ela especifica procedimentos seguros de entrada no sistema (log-on), com o objetivo de prevenir o acesso não autorizado aos sistemas e aplicações. 2) Ela pacifica o entendimento de que, para soluções de criptografia, deve-se optar pela criptografia de chave pública em detrimento da criptografia simétrica convencional. 3) Ela especifica diretrizes para o desenvolvimento seguro de software dentro da organização. 4) Considerando os riscos de segurança envolvidos, a referida norma não recomenda a terceirização do desenvolvimento de sistemas. Caso a organização faça essa terceirização, ela entrará em não conformidade com a referida norma. Estão corretas, apenas: