ISO 27002の目的：ISO 27002は、ISO 27002に概説されている管理策を実施するための詳細なガイダンスを提供します。
27001は、組織のセキュリティを管理するセキュリティ専門家を対象としています。
これが正しい理由：
* セキュリティの実装と管理に関する、実行可能な推奨事項に焦点を当てています。
他の選択肢が間違っている理由：
* B. 基準の共通基盤：より広範な目標であり、主要な目的ではない。
* C. 効果的なセキュリティ管理の実践：主な目的ではなく、利点の一つ。
* D. ガイドラインおよび一般原則：ISO 27001と重複するが、ISO 27002とは重複しない。
参考資料：EC-Councilは、ISO 27002を情報セキュリティシステムの管理と維持に関する実践的な推奨事項と整合させています。

パージとは、論理的な手法を用いてユーザーがアクセス可能なすべてのストレージ領域内のデータを消去し、実験室的な手法を用いなければデータが復元不可能となるようにする処理です。これは、クリアリング（論理的な削除で多少の復元が可能）よりも高度なデータ消去であり、物理的な破壊（ストレージメディアの破壊）とは異なります。マングルは、データ消去の標準規格として認められていません。
参照：https://it.brown.edu/computing-policies/electronic-equipment-disposition-policy/data-removal-recommendations

説明／参考資料：