令和3年度 ITパスポート試験 問52

解説

正解は2です。 この問題は、BCP（Business Continuity Plan：事業継続計画）に基づいて情報システムに関して行う活動を問うています。 BCPは、災害や大規模な障害が起きても重要な業務を継続し、中断しても早く復旧させるための計画です。 データの保護、電源や通信の確保、復旧手順の訓練は、いずれもBCPを実効性のあるものにするための活動です。 【記述別解説】 a：○ 重要データのバックアップを定期的に取得しておけば、システムが被害を受けてもデータを復元して業務を再開できます。 BCPに基づく適切な活動です。 b：○ 非常用の発電機と燃料を確保しておけば、停電時にもシステムを動かし続けられます。 BCPに基づく適切な活動です。 c：○ 複数の通信網を確保しておけば、一つの回線が使えなくなっても通信を継続できます。 BCPに基づく適切な活動です。 d：○ 復旧手順の訓練を実施しておけば、実際の災害時に手順どおりに素早く復旧できます。 計画を形だけにしないための重要な活動です。 【選択肢別解説】 1：× dの復旧手順の訓練も適切な活動なので、不足しており誤りです。 2：○ a、b、c、dのすべてが適切な活動なので、正解です。 3：× bとcも適切な活動なので、不足しており誤りです。 4：× aも適切な活動なので、不足しており誤りです。 【ポイント】 BCPは作るだけでなく、訓練や見直しを継続して行う必要があり、この運用の仕組みをBCM（Business Continuity Management：事業継続マネジメント）といいます。 重要な業務の洗い出しや、目標復旧時間の設定もBCPの重要な要素です。