令和6年度秋期 情報処理安全確保支援士 午前Ⅰ 問20

午前I 問20：復旧のゴールを「いつまでに・どこまで戻すか」で考えよう

RTOは「何時間以内に復旧するか」という時間の目標、RLOは「どのサービスレベルまで戻すか」という状態の目標だよ。たとえば停電後のお店でいうと、RTOは「2時間以内に再開」、RLOは「レジだけ先に動かすのか、全サービスを通常どおり動かすのか」みたいなイメージ。だから、時間条件と提供レベル条件を組み合わせて考えよう。

この問題で問われていること

この問題では、RPOのような「どの時点のデータまで戻すか」は混ぜずに考えるのがポイントだよ。RTO＝復旧までの時間、RLO＝復旧後に提供するサービスレベル、という2つだけで表されている選択肢を選ぼう。

RTO and RLO

RTO = when、 RLO = how much service level

within 1 day\nrestore only critical services

確認ポイント

• “何時間前の状態” は RPO です。
• RTO は時間、RLO は復旧範囲・水準です。
• 時間とサービスレベルの組合せを選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。「3時間前の状態にデータを復旧」は“どの時点のデータまで戻すか”なのでRPOだよ。「利用者の50%以上に提供」はRLOに近いけれど、問題はRTOとRLOの組合せを聞いているんだ。たとえると、ノートを3ページ前の状態に戻す話はデータの戻し地点であって、復旧にかける時間ではないよ。

選択肢イ

これは間違いだよ。「中断直前の状態にデータを戻す」は“どの時点のデータまで戻すか”なのでRPOの話なんだ。「営業時間を延長する」は利用時間の埋め合わせであって、“どのレベルまで復旧するか”というRLOではないよ。映画館で上映が止まったから終了時刻を延ばす、という話で、設備をどこまで復旧するかとは別だね。

選択肢ウ

これは間違いだよ。「1時間以内に復旧」はRTOだけど、「中断1時間前のデータに戻す」はRPOなんだ。RLO、つまり“全部復旧するのか、重要機能だけなのか、何割の利用者に出すのか”が書かれていないよ。たとえると「1時間以内に昨日のバックアップへ戻す」と言っているだけで、窓口を全部開けるのか一部だけ開けるのかが分からないんだ。

選択肢エ（正解）

これは正解だよ。「1日以内に」は“いつまでに復旧するか”なのでRTO、「重要なサービスに限定して」は“どこまで復旧するか”なのでRLOを表しているんだ。たとえると、停電したお店で「明日までに、まずレジと入口だけ使えるようにしよう」と決める感じだね。時間と復旧範囲の両方が決まっているよ。