プログラムマネジメント（Program Management）とプロジェクトマネジメントの違いに関する記述として、適切なものはどれか。

CSA（クラウドセキュリティアライアンス）の「CCM（Cloud Controls Matrix）」を活用する主な目的はどれか。