システム監査技術者午後II 小論文論述令和7年 秋期
論述試験
問2 災害を想定した情報システムの業務継続計画の監査について
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
論述テーマ・問題背景
図表クリックで拡大企業などの組織では，大規模自然災害などの発生時に重要な事業が継続できなくなる事態に備えて，事業継続計画を策定することが求められている。一方，事業における情報システムの重要性が高まることに伴い，事業継続計画と整合した情報システムの業務継続計画（以下，IT-BCPという）の重要性はますます高まってきている。
IT-BCPには，重要な事業を支える情報システムの目標復旧時間，目標復旧レベル，及び目標復旧時点，並びにそれらの目標を確保するための体制，対策などが示されている必要がある。また，大規模自然災害などの発生時に想定外の事態となった場合においても，可能な限り柔軟に対応できるIT-BCPを策定することが求められている。
このようなIT-BCPを策定するためには，災害の発生原因からだけではなく，災害が発生した場合の結果の事象（以下，結果事象という）からリスクを把握して分析し，評価することも有効である。例えば，震災と火災という発生原因が異なる災害であっても，“データセンターの機能喪失”という結果事象は同じである。また，IT-BCPの実効性を確保するためには，IT-BCPの訓練を実施することに加え，IT環境の変化を踏まえて想定する結果事象を見直すとともに，IT-BCPの内容を適時に見直すことが重要になる。
システム監査人は，以上のような状況を踏まえて，IT-BCPが適切に策定され，実効性が確保されているかどうかを確かめる必要がある。
あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。
論述設問（設問ア〜ウ）
各設問の文字数要件を確認し、論述骨子や構成案を作成してみましょう。
設問ア
文字数要件：400字以上800字以内
あなたが関係する情報システムの概要，当該システムを利活用する事業の概要及び事業継続が必要な理由，並びに当該システムに係るIT-BCPの概要について，400字以上800字以内で述べよ。
0 / 800 文字
設問イ
文字数要件：800字以上1600字以内
設問アで述べたIT-BCPについて，目標復旧時間，目標復旧レベル，及び目標復旧時点が妥当かどうか，並びにそれらの目標を確保するための体制，対策が整備されているかどうかを確かめるための監査の着眼点について，700字以上1,400字以内で具体的に述べよ。
0 / 1600 文字
設問ウ
文字数要件：600字以上1200字以内
設問ア及び設問イを踏まえて，IT-BCPの実効性が確保されているかどうかを確かめるための監査手続について，想定する結果事象の見直しとの関連を含めて，700字以上1,400字以内で具体的に述べよ。
0 / 1200 文字
【出題趣旨・解答要旨・採点講評】IPA公式発表
まずは自身の骨子案を作成してみましょう。「解答要旨を見る」「採点講評を見る」をクリックすると公式の要旨・評価基準が開きます。
【出題趣旨 / 解答要旨】
【採点講評 / 評価基準】
午後II論述の合格突破・おすすめ論文対策書Amazon・楽天 公式提携
PR
岡山 昌二 ほか著 / アイテックIT人材教育研究部 / アイテック
システム監査技術者 合格論文の書き方・事例集 第6版
💡 推薦ポイント:午後II論文で最も重要な「現場推進者（PM/SE）視点ではなく独立したシステム監査人視点でリスク・監査手続・改善勧告を論述する技法」を合格論文例から学べます。
¥3,300（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
本小論文テーマに関連するシステム監査技術者重要用語解説
この問題で小論文を執筆し、即時添削を受ける
IPA合格基準（A判定〜D判定）に準拠した厳格な採点評価、章立て構成のアドバイス、改善提案を即座にフィードバックします。