プロジェクトマネージャ 2012年午前2 問20

問題文

ITILのITサービス継続性管理の達成目標に関する説明のうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：災害が起こった後、一定期間内にシステムを復旧し事業を継続させる。（正解）

イ：災害だけでなく、インシデントも含めた対策を実施する。

ウ：災害によって被害を被った情報システムの構成を修復する。

エ：災害の発生を予測したプロアクティブな予防措置よりも、事後の復旧に重点をおく。

🔒 解説は解答すると表示されます

ITサービス継続性管理（ITSCM）は、災害などでITサービスの提供が中断した場合に、合意された時間内にサービスを復旧し、事業への影響を抑えるための管理です。

アは、災害後に一定期間内でシステムを復旧させ、事業を継続するという目標を示しています。ITサービス継続性管理の目的に合致するため、適切です。

ア：災害後、一定期間内にシステムを復旧して事業を継続する内容です。継続性管理の目標を表しています。
イ：インシデントへの対応もITサービス管理の重要な活動ですが、この選択肢は「災害だけでなくインシデントも含める」という対象範囲の説明にとどまり、継続性管理の達成目標を示していません。
ウ：被害を受けた情報システムの構成を修復することは、復旧作業の一部です。しかし、システムの修復だけでは、事業を継続させるという目標を十分に表していません。
エ：継続性管理は、災害後の復旧だけでなく、リスクの把握や予防・準備も重視します。事後の復旧に重点を置くという説明は適切ではありません。

システムを修復できれば事業継続も達成できると思いがちです。実際には、復旧したサービスを事業で利用できる状態にすることまで考える必要があります。
継続性管理は災害発生後の対応だけを扱うと誤解しやすいです。事前のリスク評価、対策、復旧計画の準備も重要です。
インシデント対応と継続性管理は同じものと考えがちです。インシデント対応は幅広い事象への対応であり、継続性管理はサービス中断時の継続・復旧に重点を置きます。

復旧に関する目標を考える際は、次の用語も押さえておきましょう。

RTOは「復旧までの時間」、RPOは「復旧できるデータの範囲」に関係します。

Q. ITサービス継続性管理は、災害対策だけを扱いますか？
A. 災害などによるサービス中断を想定しますが、目的は災害対策の実施だけではなく、事業に必要なITサービスを継続・復旧できるようにすることです。

Q. RTOとRPOはどう区別すればよいですか？
A. RTOは復旧までに許容される時間、RPOは復旧時に許容されるデータ損失の範囲と覚えると整理しやすいです。

関連キーワード: ITサービス継続性管理、事業継続管理、RTO、RPO、災害復旧計画

\ せっかくなら /

プロジェクトマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！