サーバ室への入室においてICカードと暗証番号の両方を要求する構成の利点として最も適切なものはどれか。

ISO/IEC 27001に基づくISMSの「監視及びレビュー」の活動に含まれないものはどれか。