ITパスポート試験 令和3年度 公開問題 問52

【正解】イ

BCPは、災害、停電、通信障害、サイバー攻撃などが発生しても、重要な事業を継続し、停止した場合には許容される時間内に復旧するための計画です。情報システムについては、データ、電力、通信手段、復旧作業という複数の面から対策を講じる必要があります。したがって、a～dは全て適切です。

aの定期的なバックアップは、データが消失したときに業務情報を復元するための対策です。バックアップは取得するだけでなく、復元できることの確認も重要です。

bの非常用発電機と燃料の確保は、停電時にもサーバや通信機器などを稼働させるための対策です。長時間の停電も想定して準備します。

cの複数の通信網の確保は、一つの回線が障害で利用できなくなった場合に、別の回線へ切り替えて通信を継続する冗長化の対策です。

dの復旧手順の訓練は、非常時に担当者が計画どおり行動できるかを確認し、手順の不備を改善するために必要です。

アはdを含まないので誤りです。ウはbとcを含まないので誤りです。エはaを含まないので誤りです。設備や手順のどれか一つだけでは、十分な事業継続対策にはなりません。

【ポイント】 BCPは計画を作成して終わりではなく、教育、訓練、評価、見直しを継続します。 バックアップ、設備の冗長化、代替手段、復旧訓練を一体として覚えましょう。