Not all of the 39 control objectives are necessarily relevant to every organization for instance, hence entire categories of control may not be deemed necessary.
並不是所有的 39 個控制目標都是被每個不同的組織或個體所適切的需要，因此整個控制的類別也不一定就被認為是需要的。