本書では、どこにどのようなリスクが存在するかを把握するだけでなく、リスクに対処するための視点と考え方、また、インシデントへの備えと対応について学習することを目的としています。「持続可能な情報セキュリティ」を実現する方法を提示した、初学者向けの教科書。