リスクの発生頻度(ARO)を減らすためのコントロールはどの種類に分類されるか。

予防制御は、インシデントの発生そのものを未然に防ぎ、発生確率を下げることを目的とする。