平成26年度 春期 午前Ⅱ 問17

✓ これが正解ア企業の全てのシステムを対象とするのではなく，システムの復旧の重要性と緊急性を勘案して対象を決定する。

解説

全システムではなく、復旧の重要性と緊急性で対象を決めます。

コンティンジェンシープランは、災害や重大な障害が起きたときに、業務をどう続け、システムをどう復旧させるかを前もって定めておく計画です。すべてのシステムを同じように扱うと費用も手間も膨らむため、業務への影響の大きさから復旧の重要性と緊急性を見積もり、対象と優先順位を決めることが留意点になります。見分ける軸は、発生した後の対応と復旧のための計画として筋が通るかどうかです。バックアップの保管場所、バックアップの対象の選び方、計画の中心に置く手順のそれぞれについて、災害が起きた後でも業務を再開できるかという観点で確かめると、外れる記述が見えてきます。重要度と緊急度で対象を絞る、を出発点として覚えると判断できます。

ほかの選択肢はなぜ違うのか

• イ災害などへの対応のために，すぐに使用でき…：すぐに使えるようにとバックアップデータをコンピュータ室やセンタの中に保存すると、火災や地震でシステムと一緒に失われるおそれがあります。災害に備えるバックアップは、離れた場所に保管しておくのが基本です。
• ウバックアップの対象は，機密情報の中から機…：バックアップの対象を機密情報の中から機密度で選ぶと、業務の再開に欠かせないデータが漏れるおそれがあります。対象は、業務を続けるために必要かどうかという観点から選ぶ必要があります。
• エ被害のシナリオを作成し，これに基づく“予…：コンティンジェンシープランは、事態が起きた後の対応と復旧の手順を定める計画です。被害のシナリオに基づいて予防策を作る手順を中心に据えるのは、発生後に備えるという計画の性格と合いません。