章の目的

第14章では、ISO/IEC 27002における管理策の分類と構成について理解することを目的とします。

主な達成目標

• ISMSの管理策について、テーマと属性という観点を学んだ上で管理策の構成を理解すること