システム監査技術者 2014年午前2 問17

問題文

コンティンジェンシープランにおける留意点はどれか。

🖊️ 解答を隠して解いてみる

ア：企業の全てのシステムを対象とするのではなく、システムの復旧の重要性と緊急性を勘案して対象を決定する。（正解）

イ：災害などへの対応のために、すぐに使用できるよう、バックアップデータはコンピュータ室内又はセンタ内に保存しておく。

ウ：バックアップの対象は、機密情報の中から機密度を勘案して選択する。

エ：被害のシナリオを作成し、これに基づく“予防策策定手順”を策定する。

🔒 解説は解答すると表示されます

コンティンジェンシープランとは、災害やシステム障害などの緊急事態が発生した場合に、被害を抑え、業務やシステムを復旧させるための計画です。

企業のすべてのシステムを同じ優先度で復旧するのではなく、業務への影響や復旧の緊急性を考慮して、復旧対象と優先順位を決める必要があります。そのため、対象を重要性と緊急性に応じて選定するとするアが適切です。

ア：正しい内容です。すべてのシステムを同時に復旧するのではなく、業務への影響などを踏まえて対象と優先順位を決定します。
イ：誤りです。バックアップデータをコンピュータ室内やセンタ内だけに保管すると、災害で本体と同時に被害を受けるおそれがあります。遠隔地や別の環境にも保管することが重要です。
ウ：誤りです。バックアップ対象は、機密度だけで決めるものではありません。業務上の重要性、データの更新頻度、復旧に必要な時間なども考慮します。
エ：誤りです。被害シナリオを想定することは有効ですが、コンティンジェンシープランで重視するのは、緊急時の対応や復旧の手順です。「予防策策定手順」を作ることだけでは、発生後の対応・復旧計画として不十分です。

システムの復旧優先順位を決めるときは、業務が停止した場合の影響や、許容できる停止時間を確認します。たとえば、停止による損失が大きいシステムや、短時間での復旧が必要なシステムは、優先度を高く設定します。

また、バックアップは保管するだけでなく、実際にデータを復元できるか定期的に確認することも大切です。

Q. コンティンジェンシープランでは、すべてのシステムを復旧対象にしなくてもよいのですか？
A. はい。システムの重要性や復旧の緊急性を考慮し、対象と優先順位を決めます。

Q. バックアップデータはどこに保管すればよいですか？
A. 災害などで本体と同時に失われないよう、別の建物や遠隔地など、異なる場所にも保管する方法が有効です。

関連キーワード: コンティンジェンシープラン、システム復旧、復旧優先順位、バックアップ、業務継続

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！