正答4
解説
正解は4です。
BCP（Business Continuity Plan：事業継続計画）は、災害や事故などで事業が中断しても、重要な業務を継続し、早期に復旧するための計画です。
想定する脅威は自然災害に限らず、事業を中断させるおそれのある事象を幅広く検討します。
【選択肢別解説】
1：× 復旧の優先順位は、技術的な容易さではなく、業務が止まったときの事業への影響の大きさで決めます。
そのための分析をビジネスインパクト分析といいます。
2：× BCPは、非常時に実際に行動する従業員全体に周知し、訓練しておく必要があります。
上級管理者だけに周知しても機能しません。
3：× 事業は取引先や委託先などとの関係の上に成り立っているので、サプライチェーンを含めて検討する必要があります。
自社組織だけに限定するのは不十分です。
4：○ 自然災害だけでなく、情報システムの機器故障やマルウェア感染なども事業を中断させる要因です。
検討範囲に含めるのが適切です。
【ポイント】
BCPでは、ビジネスインパクト分析で重要業務とRTO（目標復旧時間）を定め、定期的な訓練と見直しを行います。
策定して終わりではなく、PDCAで継続的に改善するBCM（事業継続マネジメント）として運用することが重要です。