平成26年度秋期 情報処理安全確保支援士 午前Ⅰ 問21

午前I 問21：同じトラブルをくり返さないための恒久対応

インシデント管理は、火事が起きたときにまず火を消すような一時対応だよ。一方で、問題管理は『なぜ火事が起きたのか』を調べて、同じ原因でまた起きないように根本から直す役割なんだ。

この問題で問われていること

一時的に復旧させるインシデント管理と、原因を突き止めて再発防止まで行う問題管理の違いを見分けよう。

Problem Management

problem management aims to identify root causes and prevent recurrence of incidents

root cause analysis\nprevent recurrence

確認ポイント

• 一次対応だけではありません。
• 再発防止が主目的です。
• 問題管理を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。これは「新しい業務アプリを出すために、サービスを止めてよい時間」の話だね。お店でいうと、改装のために何時間シャッターを閉めるか、という話。RPOは「事故が起きたとき、どの時点のデータまで戻せればOKか」なので、リリース作業の中断時間とは別物だよ。

選択肢イ

不正解だよ。これは「障害が起きてから24時間以内に復旧作業を終える」という話で、復旧にかけてよい時間、つまりRTO寄りの考え方だよ。たとえるなら、壊れたレジを24時間以内に直す、という話。RPOは「何時時点の売上データまで戻せるか」なので、作業完了までの時間ではないよ。

選択肢ウ（正解）

正解だよ。RPOは「どの時点のデータまで復旧できればよいか」を決める目標なんだ。たとえるなら、家計簿アプリが壊れたときに「昨日の夜の記録までは戻せるようにしよう」と決める感じ。障害発生の24時間前の業務データを保証する、という内容なので、RPOを24時間に定めている説明だよ。

選択肢エ

不正解だよ。これは「止まったITサービスを24時間以内に動かせるようにする」という話で、復旧までの制限時間、つまりRTOの説明だよ。たとえるなら、閉まった窓口を24時間以内に再開する、という話。RPOは窓口再開の速さではなく、「どこまで前のデータなら失っても許容するか」を見るものだよ。