平成24年度春期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05 災害時は大事な仕事から復旧しよう

災害やシステム障害に備える計画では、全部を同じように守るのではなく、業務への影響が大きいものから優先して復旧するのが基本だよ。たとえば停電したお店で、まずレジや決済を動かして営業を再開するように、限られた人・設備・時間を重要な業務に集中させる考え方だね。

この問題で問われていること

すべての業務に一律で対策するのではなく、業務影響度を見て『どれを先に復旧すべきか』を決める復旧計画だと理解できるかがポイントだよ。

Contingency Planning

a contingency plan should prioritize recovery targets based on business impact rather than treating all systems equally

prioritize by business impact\nrecover critical systems first\nresources are limited

確認ポイント

• 復旧優先度を決める。
• 全システム一律ではありません。
• 業務影響度で判断する。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。全部のシステムを同じ優先度で復旧しようとすると、救急車も宅配便も同じ順番に並べるようなものになってしまう。まず止まると困る重要なシステム、すぐ必要なシステムから対象にするのが現実的なんだ。

選択肢イ

バックアップをコンピュータ室内や同じセンタ内に置くのは間違いだよ。家の合鍵を家の中に置いておくようなもので、火事や地震で本体と一緒に使えなくなるかもしれない。災害対策では、離れた安全な場所にも保管するのが基本だよ。

選択肢ウ

バックアップ対象を『機密情報だけ』から選ぶのは間違いだよ。たとえば災害時にお店を再開するなら、金庫の中身だけでなく、注文履歴や在庫表、顧客対応に必要な情報も大事だよね。復旧に必要かどうかで考えるべきなんだ。

選択肢エ

被害シナリオを作るのは大事だけど、それを基に作るのは主に『復旧策・対応手順』だよ。災害が起きた後にどう動くかを決める話なので、泥棒に入られた後の連絡先や再開手順を決めるイメージだね。『予防策策定手順』という表現は目的がずれているよ。