平成26年度 春期 午前Ⅱ 問23

✓ これが正解ア企業の全てのシステムを対象とするのではなく，システムの復旧の重要性と緊急性を勘案して対象を決定する。

解説

対象は、復旧の重要性と緊急性を勘案して絞り込みます。

コンティンジェンシープランは、災害や重大な障害など、不測の事態が起きたときに業務やシステムをどう継続し、復旧させるかをあらかじめ定めておく緊急時対応の計画です。すべてのシステムを同じように早く復旧させようとすると、限られた要員や設備では対応しきれません。そのため、業務への影響の大きさから復旧の重要性と緊急性を評価し、優先して復旧すべきシステムを対象として選び、復旧の順序や目標を決めておきます。正解の記述は、この対象の絞り込みを述べています。見分ける軸は、その記述が事態の発生後の対応と復旧に役立つかどうかです。起きた後にどう立て直すかを決めておく計画、と目的を押さえると、予防策や機密度による選別との違いが見えてきます。

ほかの選択肢はなぜ違うのか

• イ災害などへの対応のために，すぐに使用でき…：バックアップデータをコンピュータ室内やセンタ内に置くと、災害で建物ごと被害を受けたときに、システムとバックアップが同時に失われてしまいます。災害への備えとしては、離れた別の場所に保管しておく必要があります。
• ウバックアップの対象は，機密情報の中から機…：バックアップの対象は、事業の継続や復旧に必要かどうかで選ぶもので、機密度で選ぶものではありません。機密度が低くても業務の再開に欠かせないデータはあり、機密情報の中から選ぶという限定では復旧に必要なデータが漏れます。
• エ被害のシナリオを作成し，これに基づく“予…：コンティンジェンシープランは、事態が起きた後の対応と復旧の手順を定めるものです。被害のシナリオを作ることはあっても、それに基づいて策定するのは復旧や代替運用の手順であり、予防策の策定手順ではありません。