Questão 79 do Concurso Serviço Federal de Processamento de Dados (SERPRO) - Analista - Desenvolvimento de Sistemas - Centro Brasileiro de Pesquisa em Avaliação e Seleção e de Promoção de Eventos (2021)

Com relação à gerência de riscos, às disposições das NBR ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas, julgue o item a seguir.

Segundo a NBR ISO/IEC 27001, as informações documentadas como evidências dos programas de auditoria interna devem ser destruídas após a finalização dos programas, desde que os resultados tenham sido aceitos pelas partes de interesse e homologados pelo conselho gestor da organização.