IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム(ISMS)情報処理安全確保支援士試験・情報セキュリティマネジメントシステム(ISMS)情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム(ISMS)
管理目的
更新日:
用語解説
管理目的は、情報セキュリティの管理策を実施することで、最終的に何を達成しようとしているかを示した目的です。
■ 試験で押さえるポイント
管理策は「何をするか」、管理目的は「何のためにするか」を表します。
1つの管理目的に、複数の管理策が対応することがあります。
管理目的を意識すると、管理策が形だけになるのを防げます。
■ 過去問での着眼点
目的(何を達成するか)と、手段(具体的な管理策)を区別します。
例: 「マルウェアから保護する」という管理目的のために、「マルウェア対策ソフトを導入する」という管理策を実施します。