ISO/IEC 27002에서는 정보 보안 관리의 실천적 지침을 제공하며, 보안 요구사항과 법적 규정을 준수해야 함을 강조합니다. 하지만 '비즈니스 연속성 계획'과 관련된 사항은 이 표준의 핵심 개념이 아니므로, 비즈니스 연속성 계획 통합 내용은 포함되어 있지 않습니다. 따라서 선택지 4는 ISO/IEC 27002의 보안 통제 설명에 맞지 않습니다.