Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir.

Descrição, probabilidade, impacto e fator de risco são os elementos que compõem a estrutura dos controles CIS.