解説

コンティンジェンシープランにおける留意点はどれか【午前2 解説】

要点まとめ

• 結論：コンティンジェンシープランは重要度と緊急度に基づき復旧対象を選定することが基本です。
• 根拠：全システムを対象にするとリソースが分散し、迅速な復旧が困難になるため、優先順位付けが不可欠です。
• 差がつくポイント：単にバックアップを取るだけでなく、復旧の優先順位や実効性を考慮した計画策定が求められます。

正解の理由

よくある誤解

解法ステップ

1. コンティンジェンシープランの目的を理解する（業務継続のための復旧計画）。
2. 復旧対象の選定基準を確認する（重要性と緊急性）。
3. 各選択肢の内容が計画の基本原則に合致しているかを検証する。
4. バックアップの保管場所や機密度のみに注目した選択肢は除外する。
5. 最も合理的かつ実践的な選択肢を選ぶ。

選択肢別の誤答解説

• ア: 企業の全てのシステムを対象とするのではなく, システムの復旧の重要性と緊急性を勘案して対象を決定する。
  → 正解。復旧優先度を考慮した合理的な計画策定を示す。
• イ: 災害などへの対応のために、すぐに使用できるよう, バックアップデータをコンピュータ室内又はセンタ内に保存しておく。
  → 誤り。災害時に同じ場所にあるとバックアップも被害を受けるため、別の安全な場所に保管すべき。
• ウ: バックアップの対象は、機密情報の中から機密度を勘案して選択する。
  → 誤り。バックアップ対象は機密度だけでなく、業務継続に必要な情報全体を考慮する必要がある。
• エ: 被害のシナリオを作成し、これに基づく “予防策策定手順”を策定する。
  → 誤り。コンティンジェンシープランは復旧計画であり、予防策はリスクマネジメントの別フェーズ。

補足コラム

FAQ