ITパスポート 2015年 秋期 問07
問題文
地震、洪水といった自然災害、テロ行為といった人為災害などによって企業の業務が停止した場合、顧客や取引先の業務にも重大な影響を与えることがある。こうした事象の発生を想定して、製造業のX社は次の対策を採ることにした。対策aとbに該当する用語の組合せはどれか。
〔対策〕
a 異なる地域の工場が相互の生産ラインをバックアップするプロセスを準備する。
b 準備したプロセスへの切換えがスムーズに行えるように、定期的にプロセスの試験運用と見直しを行う。

選択肢
ア:(正解)
イ:
ウ:
エ:
🔒 解説は解答すると表示されます
地震や洪水などでの業務継続対策の選択肢判断【ITパスポート 解説】
正解の理由
X社が示した a(異なる地域の工場が相互に生産ラインをバックアップする)と b(切替えがスムーズになるよう定期的に試験運用・見直しを行う)は、組織の「事業を止めないための具体的な対策」と「その維持・改善を行う管理活動」に対応します。具体的には、
- BCP(Business Continuity Plan:事業継続計画。災害などで業務が止まったときに、重要な事業を続けるための具体的な手順や体制を定めた計画)が、異なる地域の工場での相互バックアップのような「実際の代替手段や運用ルール」を含みます。したがって a は BCP に該当します。
- BCM(Business Continuity Management:事業継続マネジメント。BCPを作成・維持し、訓練や改善を継続的に行う管理活動や仕組み)が、定期的な試験運用と見直しという「継続的な管理・改善」を担います。したがって b は BCM に該当します。
以上より、表の組合せで a=BCP、b=BCM を示す選択肢、つまり ア が正しい選択です。
解法ステップ
-
問題文からキーワードを抜き出す
- a:「異なる地域」「相互」「バックアップ」「生産ライン」→ 代替手段、業務継続を想定
- b:「定期的」「試験運用」「見直し」「スムーズな切替え」→ 維持・訓練・管理
-
用語の定義を確認する(短く要点を押さえる)
- BCP(Business Continuity Plan:事業継続計画)= 災害時に業務を継続・復旧するための具体的な計画や手順
- BCM(Business Continuity Management:事業継続マネジメント)= BCPを作成・維持・改善するための管理活動(訓練や見直しを含む)
-
キーワードと用語定義を照合して最も合う組合せを選ぶ
- a→BCP、b→BCM で一致するかを確認して選択
この3ステップで、短時間で正解を導けます。
選択肢別の誤答解説
-
ア(a: BCP、b: BCM)
正解。上の理由の通り、実際の代替運用はBCP、訓練・見直しはBCMに当たります。ア が問題文の想定に最も合致します。 -
イ(a: BCP、b: SCM)
誤り。SCM(Supply Chain Management:サプライチェーン管理。原材料の調達から製品供給までの流れを効率的に管理する活動)は「供給の最適化」が目的です。試験運用や切替えの定期的な見直しという「BCPの維持・管理」には直接当てはまりません。 -
ウ(a: BPR、b: BCM)
誤り。BPR(Business Process Reengineering:業務プロセスの抜本的再設計)は業務そのものを根本から見直して効率化・革新する手法です。「異なる地域で相互にバックアップする」という災害対策の具体手段ではありません。bがBCMなのは合っていますが、aが合致しないため誤りです。 -
エ(a: BPR、b: SCM)
誤り。aもbも不適切。BPRは緊急時のバックアップ設計そのものを指さず、SCMは定期的な切替え試験の意味とは異なります。
よくある誤解
-
BCPとBCMを同じものだと思う
- 実務では関連しますが、BCPは「計画(Plan)」そのもの、BCMは「その計画を維持・実行・改善する管理活動」です。セットで考えることが重要です。
-
SCMが災害対応と同義だと考える
- SCMは供給網全体の管理で、災害時にサプライチェーンが被害を受けると関係しますが、「試験運用・見直し」といったBCPの運用・管理行為そのものを意味しません。
-
BPRは単なる業務改善(ちょっとした効率化)だと思う
- BPRは「抜本的な再設計」を指します。問題文のような災害時バックアップの配置などはBPRの範疇ではないことが多いです。
補足コラム
BCPとBCMは企業の「守り」の仕組みですが、日常業務にもつながります。例えば、平常時に別拠点で同じ業務を回せるような手順やツールを整備しておくと、災害時だけでなく人手不足やシステム障害の際にも役立ちます。BCMの活動は PDCA(Plan-Do-Check-Act:計画→実行→検証→改善)サイクルで回すのが一般的で、定期訓練(Do)、結果の検証(Check)、計画の見直し(Act)を繰り返します。
FAQ
Q1. BCPとDR(ディザスタリカバリ)はどう違いますか?
A1. DR(Disaster Recovery:災害復旧)は主にITシステムの復旧手順に焦点を当てます。一方、BCPは事業全体(人、設備、調達、顧客対応など)を含む広い計画です。DRはBCPの一部と考えてよいです。
A1. DR(Disaster Recovery:災害復旧)は主にITシステムの復旧手順に焦点を当てます。一方、BCPは事業全体(人、設備、調達、顧客対応など)を含む広い計画です。DRはBCPの一部と考えてよいです。
Q2. 中小企業でもBCMは必要ですか?
A2. 必要です。被害を小さくし、早く業務を再開するための管理活動は規模に関係なく有効です。規模に応じた簡素なBCP/BCMから始めるとよいです。
A2. 必要です。被害を小さくし、早く業務を再開するための管理活動は規模に関係なく有効です。規模に応じた簡素なBCP/BCMから始めるとよいです。
Q3. 定期的な訓練はどのくらいの頻度で行うべきですか?
A3. 業種やリスクによりますが、年1回以上の全社訓練に加え、部門単位での演習やシステムの復旧テストを半年〜年ごとに行う例が多いです。
A3. 業種やリスクによりますが、年1回以上の全社訓練に加え、部門単位での演習やシステムの復旧テストを半年〜年ごとに行う例が多いです。
関連キーワード: 事業継続、BCP(事業継続計画)、BCM(事業継続マネジメント)、BPR(業務プロセス再設計)、SCM(サプライチェーン管理)、災害対策、ディザスタリカバリ、PDCA、業務継続訓練、バックアップ計画

\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

