令和4年度 春期 午前 問58
システム監査
事業継続計画に関する問題
事業継続計画(BCP)について監査を実施した結果,適切な状況と判断されるものはどれか。
- ア従業員の緊急連絡先リストを作成し,最新版に更新している。
- イ重要書類は複製せずに,1 か所で集中保管している。
- ウ全ての業務について,優先順位なしに同一水準の BCP を策定している。
- エ平時には BCP を従業員に非公開としている。
答えと解説を見る
✓ これが正解ア従業員の緊急連絡先リストを作成し,最新版に更新している。
解説
最新版に更新している状態が適切です。
設問は、事業継続計画について監査を実施した結果、適切な状況と判断されるものを選ばせています。この計画の値打ちは、非常時にその日ちゃんと動けるかどうかの一点で測れます。ですから四つの状況を、その日に何が起きるかで並べ直すと決まります。正解は、従業員の緊急連絡先リストを作成し、最新版に更新しているという状況です。ここで効いているのは作成したことよりも、更新しているという後半のほうです。名簿は人事異動で古びるので、古い名簿は無いのと同じになってしまいます。残る三つは、いずれもその日に動けなくなる仕掛けを含んでいます。保管の仕方、備えの立て方、伝え方という別々の場所でつまずく形になっているので、一つずつその日を想像して確かめるのが早道です。
ほかの選択肢はなぜ違うのか
- イ重要書類は複製せずに,1 か所で集中保管…:重要書類を複製せずに 1 か所で集中保管しているとしています。その 1 か所が被災すれば書類を全て失い、手元に何も残らなくなります。離れた場所に複製を置くのが備えの筋です。
- ウ全ての業務について,優先順位なしに同一水…:全ての業務について、優先順位なしに同一水準の計画を策定しているとしています。人も設備も限られる非常時に、何から戻すかが決まっていない状態になり、かえって手が止まります。
- エ平時には BCP を従業員に非公開として…:平時には計画を従業員に非公開としているとしています。非常時に初めて読む手順書は使えません。日ごろから知らせ、訓練で動かしておいて初めて役に立つものです。
この問題の用語
- 事業継続計画予期せぬ事態でも重要な業務を続けられるよう、事前に決めておく行動計画。全業務を同じ水準で守るのではなく、優先順位をつけて策定します。
- BCP事業継続計画のこと。災害やシステム障害が起きても重要業務を続けるために、平時のうちに決めておく行動計画を指します。
出典:令和4年度 春期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和4年度 秋期 午前 問61:BCPの説明(BCP)
- 令和3年度 春期 午前 問58:監査報告書に記載すべきもの(事業継続計画)
- 令和元年度 秋期 午前 問61:BCPの説明(BCP)
- 平成30年度 秋期 午前 問63:クラウドサービスに関する問題(事業継続計画)
- 平成30年度 春期 午前 問62:BCPの説明(BCP)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)