テクノロジ系 / セキュリティ

管理目的

管理目的は、管理策によって達成したい統制上・セキュリティ上の狙いです。

もう少し詳しく

管理目的は、「何のためにその管理策を行うのか」を示します。例えば、アクセス権管理の目的は不正利用や情報漏えいの防止です。管理策は目的を達成するための具体的手段であり、目的と手段を分けて考えることが重要です。

黒猫の闇の刻印

管理目的は「狙い」、管理策は「具体的な対策」です。選択肢で手段だけが書かれている場合、どの目的に対応するかを確認します。

ログ管理の管理目的は、不正操作や障害の原因を追跡できるようにすることです。ログ取得や保管期間設定はその管理策です。

テクノロジ系 / 技術要素 / セキュリティ

小分類：情報セキュリティ管理

関連トピック：情報セキュリティマネジメントシステム（ISMS）

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。