A.13.2.2 情報セキュリティインシデントからの学習

「管理策」
インシデントの形態、規模・頻度を定量化し監視できる仕組みを整備する。

「解説」
タイトルと管理策の記述と合わないね。分類、体系化、統計化とかをやるのが学習なのかな。

仕組みの整備が学習？　監視の効率を上げるように学習すると言っているのかな？