平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4

✓ これが正解ア企業のすべてのシステムを対象とするのではなく，システムの復旧の重要性と緊急性を勘案して対象を決定する。

解説

復旧の重要性と緊急性で対象を絞るのが留意点です。

コンティンジェンシープランは、災害や障害などの緊急事態が起きた後に、業務をどう継続し、どう復旧させるかを前もって決めておく計画です。緊急時に使える人や設備、時間には限りがあるため、すべてのシステムを同じように扱うことはできません。そこで、業務への影響から見た復旧の重要性と、どれだけ急いで戻す必要があるかという緊急性を比べて、計画の対象と優先順位を決めます。判断の軸は二つです。一つは事後の対応を扱う計画であること、もう一つは限られた資源を業務の継続に必要なものへ振り向けることです。

ほかの選択肢はなぜ違うのか

• イ災害などへの対応のために，すぐに使用でき…：バックアップデータをコンピュータ室やセンタ内に置くと、火災や地震で本番のシステムと一緒に失われるおそれがあります。災害への備えとしては、離れた場所に保管するのが基本です。
• ウバックアップの対象は，機密情報の中から機…：バックアップの対象を機密度で選ぶと、業務を続けるのに欠かせないデータが漏れるおそれがあります。選ぶ基準は秘密の度合いではなく、業務を続けるうえでの重要度です。
• エ被害状況のシナリオを作成し，これに基づく…：被害のシナリオを作ること自体は有益ですが、この計画で策定するのは事態が起きた後の対応や復旧の手順です。予防策をまとめるのは、平常時のリスク対策の範囲に入ります。