ITパスポート 令和3年度 問52

✓ これが正解イ a，b，c，d

解説

BCPでは、備えも訓練もあわせて続けることが求められます。

BCPは事業継続計画とも呼ばれ、災害や大きな障害が起きても、重要な業務を止めない、あるいは早く再開するためにあらかじめ定めておく計画です。備えは大きく二つに分かれます。一つは失われたものを取り戻すための備えで、重要なデータのバックアップを定期的に取っておくことがこれにあたります。もう一つは止まらないようにするための備えで、非常時用の発電機と燃料を確保すること、通信の経路を複数用意しておくことが当てはまります。さらに、備えがあっても手順が分からなければ動けないため、復旧の手順を実際に訓練しておくことが必要です。訓練は、計画が絵に描いた餅になっていないかを確かめる手立てでもあります。計画は作って終わりではなく、事情が変われば見直す必要があります。よって挙げるべきものは、四つすべてということになります。

ほかの選択肢の解説

• ア a，b，c：バックアップと発電機と通信網の三つを挙げたものですが、訓練が抜けています。備えをそろえるだけでは、いざというときに手順どおり動けるとは限らないので、訓練もこの計画に基づく活動に含まれます。動けるかを確かめる手立てが必要です。
• ウ a，d：バックアップと訓練の二つを挙げたものですが、発電機と通信網が抜けています。電源や通信が絶たれれば業務は止まってしまうため、止まらないようにするための備えも、この計画の活動に当たります。止めないための備えが必要です。
• エ b，c，d：発電機と通信網と訓練の三つを挙げたものですが、バックアップが抜けています。設備が無事でもデータが失われれば業務は再開できないので、取り戻すための備えを外すことはできません。データを失えば、設備が残っていても再開できなくなります。