Com base no disposto na norma ABNT NBR ISO/IEC 27002:2005, julgue os itens que se seguem.

Funcionários, fornecedores e terceiros devem ser instruídos a averiguar, imediatamente, qualquer fragilidade na segurança de informação suspeita.