正答4
解説
正解は4です。
事業継続計画（BCP：Business Continuity Plan）の策定で行うビジネスインパクト分析の内容を問う問題です。
ビジネスインパクト分析（BIA：Business Impact Analysis）は、業務が停止したときの影響の大きさを評価する作業です。
その結果から、優先して復旧する業務や、許容できる停止時間を決めます。
【選択肢別解説】
1：× BCPの有効性を確かめるテストは、計画を作った後の訓練・検証の段階で行います。
影響を分析するBIAの実施事項ではありません。
2：× 代替手順や復旧手順の教育は、BCPの運用段階で行う活動です。
3：× 環境の変化を踏まえたBCPの見直しは、維持・改善の段階の活動です。
4：○ 業務停止の影響を評価し、情報システムに許容される最大停止時間を決めます。
これはBIAの中心となる実施事項です。
【ポイント】
BIAで決める主な指標に、RTO（Recovery Time Objective：目標復旧時間）とRPO（Recovery Point Objective：目標復旧時点）があります。
BCPは、分析、計画策定、訓練、見直しのサイクルで継続的に改善します。