高度情報処理技術者試験・情報処理安全確保支援士試験 令和6年度 秋期 午前I 問20

【正解】エ

RTOは目標復旧時間であり、サービス中断後、いつまでに復旧させるかを示します。RLOは目標復旧レベルであり、どの機能や範囲まで復旧させるかを示します。エの「中断から1日以内」は復旧までの時間を表すのでRTOです。また、「重要なサービスに限定して」は復旧する機能の範囲を表すのでRLOです。したがって、RTOとRLOの両方を定めた例としてエが適切です。

アの「中断する3時間前の時点の状態にデータを復旧」は、どの時点までデータを戻すかを表すRPOです。「利用者の50％以上に提供」は復旧規模を表すRLOです。RTOは示されていません。

イの「中断する直前の状態にデータを復旧」はRPOです。終了時刻を中断時間だけ延長するという条件はサービスの提供時間の調整であり、中断から何時間以内に復旧するというRTOや、どの範囲を復旧するというRLOを定めたものではありません。

ウの「中断から1時間以内」はRTOです。「中断する1時間前の時点の状態にデータを復旧」はRPOです。復旧するサービスの機能や範囲を示すRLOは含まれていません。

【ポイント】 ・RTOは復旧完了までの時間、RPOは復旧するデータの時点、RLOは復旧するサービスの水準です。 ・RPOが短いほど、失ってもよいデータの量が少ないことを意味します。 ・「何時間以内」「何時間前」「どの機能まで」という表現で三つを見分けましょう。