情報セキュリティ事象の評価と決定（管理策5.25）において、報告された事象を評価する目的はどれか。

特権的アクセス権の制限（管理策8.2）において、特権IDの使用を「通常業務」で使用しない理由はどれか。