ISMS・諸規程・情報セキュリティ継続｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問41

• MTBF
• MTTR
• RPO
• ✓ これが正解RTO

解説

インシデント後の再開までの時間の目標がRTOです。

事業継続計画では、止まったものをいつまでに立て直すかという時間の目標と、どの時点の状態までデータを戻すかという時点の目標を、分けて決めます。RTOは前者にあたり、インシデントが起きたあと、製品又はサービスが再開されるまで、事業活動が再開されるまで、あるいは資源が復旧されるまでに要する時間を表します。この時間を何時間と決めておくと、代わりの拠点や機器をどこまで用意しておくか、手順をどこまで簡略にしておくかという備えの重さも自然に決まってきます。設問が挙げている三つの事項は、どれも立て直しの到達点を言い換えたもので、そこまでに要する時間を指す用語がRTOです。

ほかの選択肢はなぜ違うのか

• MTBFは、ある故障から次の故障までの間隔を平均した値で、機器やシステムがどれだけ壊れずに動き続けられるかを表します。立て直しに何時間かけるかをあらかじめ掲げる目標とは、性格が違います。
• MTTRは、壊れたものを直すのに実際どれだけかかったかを平均した値です。復旧までに要した時間という点では近く見えますが、これは機器やシステムの直しやすさを測るために信頼性の分野で使う言葉であって、事業継続計画の枠組みで用いられる用語ではありません。
• RPOは、システムを動かし直したときに、災害の発生前のどの時点の状態までデータを戻すかを示す目標です。指しているのは時間の長さではなく戻すべき時点なので、所要時間を表す用語には当たりません。

この問題に関係する言葉

• RTO障害が起きてから、どれだけの時間で業務を再開させるかの目標。失ってよいデータ量の目標であるRPOとは別の指標です。
• RPO障害が起きたとき、どの時点のデータまで戻せればよいかの目標。復旧までの時間の目標であるRTOとは別の指標です。
• MTBF平均故障間隔。故障から次の故障までが平均どれくらい持つかを表し、長いほど壊れにくく可用性が上がります。
• MTTR平均修復時間。実際に起きた故障を平均した実績値で、あらかじめ決めておく復旧目標のRTOとは別ものです。
• 事業継続計画予期せぬ事態でも重要な業務を続けられるよう、事前に決めておく行動計画。全業務を同じ水準で守るのではなく、優先順位をつけて策定します。

出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問41

この問題を演習で解く

同じ単元をまとめて解くならISMS・諸規程・情報セキュリティ継続へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）