平成21年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

もしも災害が起きても、まずは「一番大事なサービス」から順番に復活させる

災害対策計画（BCP）の基本問題だよ。地震などの大災害が起きた時、すべてのシステムを一気に元通りにするのは時間もお金もかかって不可能に近いよね。だから、「このシステムが止まると会社が倒産する！」という重要度や緊急度の高いものから優先的に復旧させる計画をあらかじめ決めておくんだ。

この問題で問われていること

全てを一律に扱うのではなく、業務の停止が与えるダメージ（ビジネスへの影響）を考えて「復旧の優先順位」をつけることが重要だと見抜こう。

対象システムの決め方

限られた資源で復旧するため、まず止められない業務や復旧目標時間が短いシステムを対象に選びます。バックアップ保管場所や予防策の話だけでは不十分です。

業務影響が大きい\n復旧優先度が高い\n-> 優先して計画対象にする

確認ポイント

• バックアップを同じ建屋に置くのは災害時に弱いです。
• 対象は機密度ではなく事業継続上の重要性で決めます。
• 重要性と緊急性で絞る考え方を押さえます。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。全部のシステムを同じ優先度で復旧しようとすると、救急車が全員を同時に運ぼうとして動けなくなるようなものなんだ。まずは売上や顧客対応など、止まると困る度合いが大きいシステムから対象を決めるのが、現実的なコンティンジェンシープランだよ。

選択肢イ

これは不正解だよ。バックアップを同じコンピュータ室やセンター内に置いておくと、火事や水害で本体も予備も一緒に失う危険があるんだ。家の合鍵を家の中に置いておくようなもので、いざ家に入れないときに役に立たないよ。災害対策では、離れた場所にも保管するのが基本だよ。

選択肢ウ

これは不正解だよ。バックアップ対象は「機密度が高いか」だけで選ぶものではないんだ。たとえば秘密ではないけれど、毎日の注文データが消えたら仕事が止まるよね。大事なのは、業務を復旧するために必要かどうかも含めて考えることだよ。

選択肢エ

これは不正解だよ。コンティンジェンシープランは「事故や災害が起きたあと、どう動いて復旧するか」の計画なんだ。たとえるなら、火事を防ぐ方法ではなく、火事が起きたときの避難経路や連絡先を決めておくイメージ。だから「予防策策定手順」を中心にするのは方向がずれているよ。