応用情報技術者試験 令和4年度 春期 午前 問58

【正解】ア

BCPは、災害や重大事故などが発生しても重要な事業を継続し、停止した場合には目標時間内に復旧させるための計画です。緊急時に従業員の安否確認や要員招集を速やかに行うには、連絡先リストを整備し、人事異動や電話番号の変更を反映して常に最新版に保つ必要があります。したがって、アはBCPの実効性を確保する適切な取組です。

イの重要書類を複製せずに1か所へ集中保管する対応は誤りです。その保管場所が被災すると全てを失う単一障害点になります。複製を遠隔地などに分散保管する必要があります。

ウの全業務に同一水準のBCPを策定する対応は誤りです。業務影響度分析によって停止時の影響を評価し、重要業務や復旧の優先順位、目標復旧時間を定めることが必要です。

エのBCPを従業員に非公開とする対応は誤りです。従業員が緊急時の役割や連絡方法を知らなければ計画を実行できないため、教育、周知、訓練を行う必要があります。

【ポイント】 BCPでは、重要業務を選定し、目標復旧時間や必要な要員・設備を定めます。 文書を作るだけでなく、定期的な教育と訓練、連絡先や手順の更新が必要です。 バックアップは同一災害で同時に失わないよう、地理的に分散させます。