ITパスポート 2010年 秋期 問30

データセンタを関東と関西に配置する対応はどれか【ITパスポート 解説】

正解の理由

• 問題は「災害による事業中断へのリスク対策」として、データセンタを関東と関西の2か所に設置することを挙げています。これは災害が一方の地域で発生しても、もう一方の地域でサービスを継続できるようにする対策です。
• リスク対応の四つ（回避（avoidance）・移転（transfer）・低減（mitigation/reduction）・保有（retain/accept））の定義に照らすと、「発生確率や影響を小さくする」または「影響を受けにくくする」対策は「低減」に当たります。複数拠点に分散することで、被害の影響度を下げる（＝リスクを低減する）ため、選択肢はウが正解です。

解法ステップ

1. 問題文で問われている行為をはっきりさせる
   → 「データセンタを複数地域に設置」＝リスクを分散・影響を小さくする対策。
2. 四つのリスク対応の意味を思い出す（短く暗記）
   • 回避：その行為自体をやめてリスクを消す
   • 移転：第三者（保険や外部業者）にリスクを負わせる
   • 低減：発生確率や影響を小さくする・被害を減らす
   • 保有：リスクをそのまま受け入れる（自己負担）
3. 問題の対策がどれに該当するか対応させる
   → 「複数拠点での冗長化」は影響を小さくするため「低減」。

選択肢別の誤答解説

• ア: 移転
  誤り。移転はリスクを第三者（例：保険会社）に負わせることです。データセンタを別地域に置くのは自分側で冗長性を持つ処置であり、リスクを他人に移しているわけではありません。
• イ: 回避
  誤り。回避はリスクを完全に避けるためにその活動自体をやめること（例：危険な設備を使わない）。データセンタを設置するのは活動をやめる行為ではなく、継続しつつ安全性を高める行為です。
• ウ: 低減（正解）
  正しい。複数地域に分散しておくことで、災害が起きても事業停止の影響を小さくできます。発生確率は変わらなくても「影響の大きさ」を下げることができ、これが「低減」に該当します。
• エ: 保有
  誤り。保有はリスクを受け入れ、特別な対策を取らない状態や自己資金で損失を処理する方針です。複数拠点化は積極的な対策なので、保有ではありません。

よくある誤解

1. 「2か所に置く＝移転だ」と思う誤解
   • 移転はリスクを第三者に移すこと（例：保険、アウトソーシング）です。自社で複数拠点を持つのは移転ではなく自らリスクを低減する行為です。
2. 「災害対策＝回避（リスクをなくす）」と考える誤解
   • 多くの事業リスクは完全に回避できません（例：自然災害）。そのため「やめる」以外の方法（低減・移転・保有）で対応するのが現実的です。
3. 「低減＝発生確率だけ下げる」と限定する誤解
   • 低減は発生確率を下げることも、発生したときの影響（被害）を小さくすることも含みます。複数拠点化は主に影響の低減に該当します。

補足コラム

• 具体例：クラウド環境での「リージョン分散」も同じ考え方です。例えばAWSやAzureで日本の複数リージョンにシステムを配置すると、片方のリージョンで障害が起きても、もう一方でサービス継続が可能になります。これは「冗長化（redundancy）」と呼ばれ、リスク低減の典型例です。
• コストと効果のバランス：低減策（複数拠点化）は効果は高いですがコストも増えます。リスク評価で「どのリスクをどれだけ低減するか」を決め、BCP（事業継続計画）やDR（災害復旧）計画に組み込みます。
• 種類：Active-Active（両方で同時稼働）やActive-Passive（平常時は片方のみ稼働、障害時に切替）の設計があります。目的に応じて選びます。

FAQ