CERTO.
Na verdade esta questão está querendo saber se os Direitos de propriedade intelectual é um controle considerado essencial OU um controle considerado prática para a segurança da informação. Como a própria questão afirma, se trata de um controle essencial. Isso pode ser visto na norma ISO 27002.
Segundo a ISO 27002,"0.6 Ponto de partida para a segurança da informação
Os controles considerados essenciais para uma organização, sob o ponto de vista legal, incluem, dependendo da legislação aplicável:
a) proteção de dados e privacidade de informações pessoais (ver 15.1.4);
b) proteção de registros organizacionais (ver 15.1.3);
c) direitos de propriedade intelectual (ver 15.1.2).
Os controles considerados práticas para a segurança da informação incluem:
[...] SUGIRO QUE OLHEM ESTE TRECHO DA NORMA PARA VEREM OS CONTROLES CONSIDERADOS PRÁTICAS. =]"