ISO/IEC 27001に基づくISMSの「監視及びレビュー」の活動に含まれないものはどれか。

サーバ室への入室においてICカードと暗証番号の両方を要求する構成の利点として最も適切なものはどれか。