リスク評価の結果を踏まえて目標とするリスクレベルを設定する理由として最も適切なものはどれか。

ISO/IEC 27002における管理策の分類で、「組織的」「人的」「物理的」と並ぶもう一つの分類はどれか。