IPA公式正解:ア 企業の全てのシステムを対象とするのではなく,システムの復旧の重要性と緊急性を勘案して対象を決定する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。コンティンジェンシープラン(緊急時対応計画)は、不測の事態が発生した際に事業への影響を最小限に抑えるための行動計画です。限られた資源で効果的に対応するため、重要性と緊急性を勘案して対象を絞り込む必要があります。
【詳細解説】■ 本問の核心・解法のポイント
リスクマネジメントおよび事業継続計画(BCP)における「コンティンジェンシープラン(緊急時対応計画・事故対応計画)」の策定手順や留意点を問う問題です。災害等の発生時に迅速かつ実効性のある対応をとるためのリソース配分と優先順位付けが核心となります。
・各選択肢の徹底解説:
・ア:【選択肢ア★】適切です。すべてのシステムを瞬時に復旧させることは費用面・リソース面で現実的ではないため、業務インパクト分析(BIA)などに基づき、復旧の重要性と緊急性(優先度)を勘案して対象や目標復旧時間を決定します。
・イ:同一のコンピュータ室やセンタ内にバックアップデータを保管すると、火災や地震などの災害時に本番データと同時に滅失する危険があります。遠隔地などの別拠点に保管すべきです。
・ウ:バックアップの対象は、機密度だけでなく業務継続に必要なデータの重要度や可用性・完全性の観点から決定します。
・エ:コンティンジェンシープランは事態が発生した際の「是正・回復手順(事後対応計画)」を策定するものであり、発生を防ぐための「予防策策定手順」ではありません。
よって正解はアです。