情報セキュリティ目的を設定する際のルールとして、適切でないものはどれか。

目標は達成可能であり、かつ方針と整合した現実的なものである必要がある。