第二題: 請說明 ISO/EC 27001:2013的標準中,為何將ISO/IEC27002:2013所建議的資訊安全目標與控制項目列入附錄A?而這兩者如何連結?【25分】