情報セキュリティ基本方針を具体化し、達成状況を評価するために設定するものはどれか。

情報セキュリティ目標は目標設定と達成状況評価に使用する。