A ABNT NBR ISO/IEC 27002 (2005), define segurança da informação como, assinale a opção CORRETA:
A segurança da informação é adquirida a partir da implantação de um conjunto de controles inapropriados, excluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.
A segurança da informação que pode ser obtida por meios técnicos é ilimitada e não precisa ser amparada por uma gestão e por procedimentos adequados.
É o processo de divulgação das informações das ameaças, da sua integridade, disponibilidade e confidencialidade.
Define segurança da informação como sendo a proteção contra vários tipos de ameaças, garantindo a continuidade e minimizando o risco do negócio.