Analise as seguintes afirmativas sobre as normas da família ISO 27000.
I. ISO 27001 é uma especificação para implementação de um sistema de gestão de segurança da informação.
II. ISO 27002 apresenta boas práticas para gestão da segurança da informação.
III. ISO 27003 é um guia para implementação de sistemas de gestão de segurança da informação.
Assinale a alternativa CORRETA: