基本情報技術者 2012年 春期 午前（科目A） 問42

業務の最大許容停止時間決定【午前解説】

正解の理由

解法ステップ

1. BIAの目的を確認する：事業影響の「評価」と「優先順位付け」、及び許容できる停止時間の決定であることを思い出す。
2. 選択肢の作業の性質を見極める：設計／テスト／教育／見直しなどは運用・維持管理の活動であり、BIAのアウトプットかどうかを判定する。
3. 「停止時間を決定する」ことがBIAの中心的実施事項であるため、それを選ぶ。

選択肢別の誤答解説

• ア: BCPの有効性を検証するテストの実施は重要だが、これはBCP作成後の検証フェーズに該当する。BIAの実施事項ではない。
• イ: 代替手順や復旧手順の教育（訓練）は運用・訓練フェーズの活動で、BIAそのものの作業ではない。
• ウ: 内外環境の変化を踏まえたBCP見直しは定期的なレビュー・維持管理に当たる。BIAの結果は見直し時に参照されるが、BIAは初期にMTDを決める分析工程である。
• エ: BIAの主要成果として業務ごとの最大許容停止時間（MTD）を算出・決定する点と一致するため正解である。なお、このMTDを踏まえITは復旧目標時間($RTO$)を技術的に設定する、という役割分担を意識すること。

よくある誤解

1. MTDと$RTO$を同一視する誤解
   • MTDは事業側の「これ以上止められない時間」を示す指標で、BIAで決定される。$RTO$はIT側が「そのMTDを満たすためにシステムを何時間で復旧するか」として設定する技術的目標であり、両者は役割と決定主体が異なる点を混同しないこと。
2. BIA＝BCP全体と思う誤解
   • BIAはBCP策定プロセスの一工程（影響評価と優先順位付け、MTDの決定）であり、対策設計・訓練・テスト・定期見直しは別工程である。

補足コラム

• BIAの主な手順（概略）
  1. 業務プロセスの洗い出しと重要度評価
  2. 停止による影響（財務、法令、顧客、ブランド等）の定量化・定性化
  3. 各業務のMTD（Maximum Tolerable Downtime）決定
  4. 優先復旧順位の設定（どの業務を先に復旧するか）
  5. BIA結果を基に$RTO$や復旧戦略、投資計画を検討
• 用語整理：
  • MTD（Maximum Tolerable Downtime）＝事業が受け入れ可能な最大停止時間（事業側が決定）
  • RTO（Recovery Time Objective）＝システム・サービスの目標復旧時間（IT側が設定）、通常はMTD以下に設定する
  • RPO（Recovery Point Objective）＝許容可能なデータ損失量（時間で表すことが多い）

FAQ