説明／参考資料：
Explanation:
プログラム管理統制は、技術的な統制ではなく、管理的な統制の範疇に属する。
プログラム管理統制は、連邦情報セキュリティ管理法（FISMA）に基づいて実施されます。FISMAへの準拠を確保するための統制策が規定されています。これらの統制策は、他の統制策を補完するものであり、それらに取って代わるものではありません。
誤った回答：
B、C、D：これらの制御は、技術的な制御の範疇に属します。
技術クラスの制御装置は4つのファミリーに分類されます。これらのファミリーには75種類以上の個別の制御装置が含まれています。
以下は、技術系クラスに属する各ファミリーの一覧です。
アクセス制御（AC）：この制御群は、組織が効果的なアクセス制御を実装するのに役立ちます。

ユーザーが業務遂行に必要な権利と権限のみを持ち、それ以上の権限は持たないことを保証する。これには、最小権限の原則や職務分掌といった原則が含まれる。
監査と説明責任（AU）：この統制群は、組織が効果的な監査を実施するのに役立ちます。

このプログラムでは、監査対象を決定する方法、監査ログを保護する方法、否認防止のために監査ログを使用する方法について詳しく説明しています。
識別と認証 (IA): これらのコントロールは、識別と認証を行うためのさまざまな方法を網羅しています。

ユーザー認証を行う。各ユーザーは一意に識別される必要がある。つまり、各ユーザーは1つのアカウントを持ち、このアカウントは1人のユーザーのみが使用する。同様に、デバイス識別子はネットワーク上のデバイスを一意に識別する。
システムおよび通信保護（SC）：SCファミリーは、以下をカバーする制御の大きなグループです。

システムと通信チャネルを保護するための多くの側面が含まれています。サービス拒否攻撃対策と境界防御制御が含まれます。伝送の完全性と機密性の制御も含まれます。