情報セキュリティマネジメント 平成28年度 春期 午前 問41

✓ これが正解エ RTO

解説

インシデント後の再開までの時間の目標がRTOです。

事業継続計画では、止まったものをいつまでに立て直すかという時間の目標と、どの時点の状態までデータを戻すかという時点の目標を、分けて決めます。RTOは前者にあたり、インシデントが起きたあと、製品又はサービスが再開されるまで、事業活動が再開されるまで、あるいは資源が復旧されるまでに要する時間を表します。この時間を何時間と決めておくと、代わりの拠点や機器をどこまで用意しておくか、手順をどこまで簡略にしておくかという備えの重さも自然に決まってきます。設問が挙げている三つの事項は、どれも立て直しの到達点を言い換えたもので、そこまでに要する時間を指す用語がRTOです。

ほかの選択肢の解説

• ア MTBF：MTBFは、ある故障から次の故障までの間隔を平均した値で、機器やシステムがどれだけ壊れずに動き続けられるかを表します。立て直しに何時間かけるかをあらかじめ掲げる目標とは、性格が違います。
• イ MTTR：MTTRは、壊れたものを直すのに実際どれだけかかったかを平均した値です。復旧までに要した時間という点では近く見えますが、これは機器やシステムの直しやすさを測るために信頼性の分野で使う言葉であって、事業継続計画の枠組みで用いられる用語ではありません。
• ウ RPO：RPOは、システムを動かし直したときに、災害の発生前のどの時点の状態までデータを戻すかを示す目標です。指しているのは時間の長さではなく戻すべき時点なので、所要時間を表す用語には当たりません。