事業継続計画で情報システムに備える対策は何か
ITパスポート試験 令和3年度 問52 ／ サービスマネジメント › ファシリティマネジメント
過去問にチャレンジ
自社の情報システムに関して、BCP（事業継続計画）に基づいて、マネジメントの視点から行う活動a〜dのうち、適切なものだけを全て挙げたものはどれか。 a 重要データのバックアップを定期的に取得する。 b 非常時用の発電機と燃料を確保する。 c 複数の通信網を確保する。 d 復旧手順の訓練を実施する。
- ア
a，b，c
- イ
a，b，c，d
- ウ
a，d
- エ
b，c，d
会話形式の解説
講師BCPは、緊急時にも重要業務を続け、早期復旧を図るための計画です。今回は、データ、電力、通信、復旧時の対応に分けて考えます。
受験者バックアップは必要だと思います。発電機や通信網の確保も、情報システムの対策に含めてよいのですか。
講師はい。バックアップは重要データの復元に備えます。発電機と燃料は停電時の電力供給に、複数の通信網は通信障害時の代替手段に備えます。
受験者復旧手順の訓練はどうでしょうか。手順が用意されていれば十分とも思えます。
講師訓練も適切です。非常時に復旧手順を実行できるように備える活動だからです。
受験者すると、データ、電力、通信、訓練の四つとも必要ですね。
講師そのとおりです。四つ全てを含む組合せが正解です。バックアップ、発電機と燃料、複数の通信網だけの組合せは、復旧訓練が抜けています。
受験者バックアップと復旧訓練だけでは、停電や通信障害への備えが足りませんね。
講師はい。また、発電機と燃料、複数の通信網、復旧訓練を含む組合せも、重要データのバックアップが抜けているため選べません。
受験者「適切なものだけを全て」という条件なので、適切な活動が一つでも抜けた組合せは選べないのですね。
講師そうです。個々の活動が適切かを確かめたうえで、選択肢に全て含まれているかを確認しましょう。
まとめ
BCPは、緊急時の重要業務の継続と早期復旧を図るための計画です。定期的なバックアップ、非常時の電力と通信の確保、復旧手順の訓練はいずれも適切な活動です。したがって、四つ全てを含むイが正解です。
解答・解説
正解はイです
この問題のテーマ
BCPに基づいて、情報システムを使う重要業務の継続と早期復旧に必要な活動を判断する問題です。
解き方の考え方
BCPの対策を、データ、電力、通信、復旧時の対応に分けて確認します。a〜dはそれぞれ異なる障害や非常時に備える活動で、いずれも適切です。したがって、四つ全てを含む選択肢を選びます。
選択肢ごとの解説
- ×ア a，b，cバックアップ、非常用電源、複数の通信網を挙げていますが、復旧手順の訓練が抜けています。手順を用意するだけでなく、非常時に実行できるよう訓練することもBCPに基づく活動です。
- ○イ a，b，c，d定期的なバックアップはデータの復元に、発電機と燃料は停電時の電力供給に備えます。複数の通信網は通信障害時の代替手段となり、復旧手順の訓練は非常時の対応に備えます。a〜dを全て含むため、正解です。
- ×ウ a，dバックアップと復旧訓練は適切ですが、非常用電源と通信手段の確保が抜けています。停電や通信障害に備えることも、事業継続のために必要です。
- ×エ b，c，d電力、通信、復旧訓練への備えは含まれていますが、定期的なバックアップが抜けています。重要データを復元できるように備える活動も適切です。
補足
この問題は個々の活動の正誤に加え、「適切なものだけを全て」含むかが判断の鍵です。一つでも適切な活動が抜けた組合せは選べません。
POINT
- BCPは、緊急時にも重要業務を継続し、早期復旧を図るための計画です。
- 情報システムの事業継続では、データだけでなく電力と通信の確保も考えます。
- 復旧手順は、訓練によって非常時に実行できるか確かめます。