ISMS（ISO/IEC 27001）における情報セキュリティ目的の設定において、考慮すべき事項として適切でないものはどれか。

2026年1月24日

目的は状況変化に応じ見直すべきで、毎年の変更義務はない。

インシデント対応プロセスにおける「封じ込め（コンテインメント）」の目的はどれか。

ISO/IEC 27002が主に示している内容はどれか。