A seção correta da ABNT NBR ISO/IEC 27002 que determina que um dos objetivos é assegurar que os funcionários, fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com os seus papéis e reduzir o risco de furto ou roubo, fraude ou mal uso de recursos é a que se refere à