章の目的

第8章では、ISO/IEC27000に記述されている「リスク」、「脅威」、「脆弱性」、「管理策」といった用語の定義、それらの用語の関係性、脅威や脆弱性の識別方法を理解することを目的とします。

主な達成目標

• ISMSの管理策について、テーマと属性という観点を学んだ上で管理策の構成を理解すること