令和6年度春期 情報処理安全確保支援士 午前Ⅰ 問25

コンティンジェンシープランは“起きた後の段取り表”だよ

コンティンジェンシープランは、トラブルやリスクが実際に起きた後に「誰が何をして、どう復旧するか」をあらかじめ決めておく計画だよ。たとえば火事を防ぐ消火設備というより、火事が起きたときの避難ルートや連絡手順を決めておくイメージだね。つまり、リスクの発生確率を下げる対策そのものではないよ。

この問題で問われていること

この問題では、リスクを起こりにくくする“予防策”なのか、起きてしまった後に動くための“対応策”なのかを見分けよう。

Contingency Plan

plan what to do if the risk actually occurs

if procurement risk materializes\nprepared response plan

確認ポイント

• 外注先選定や契約条項は予防・低減策寄りです。
• 顕在化後の行動計画を選ぶ。
• バックアップ計画として理解する。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。実績のある外注先を使うのは、評判の良い修理屋さんに頼んで失敗しにくくするような「トラブルを起きにくくする工夫」だよ。コンティンジェンシープランは、トラブルが起きた後にどう対処するかの計画なので、ここでは違うよ。

選択肢イ

これは不正解だよ。品質を確認できるよう契約するのは、買い物で保証書を付けてもらうような「品質や責任をはっきりさせる」話だよ。大事ではあるけれど、部品不足などのリスクが現実になったときの具体的な避難ルートを決めているわけではないので、コンティンジェンシープランとは言いにくいよ。

選択肢ウ

これは不正解だよ。複数社の見積りを比べるのは、旅行前にホテルを比較して選ぶような「相手選び」の話だよね。コンティンジェンシープランは、ホテルに着いたら予約が取れていなかったときにどう動くか、という非常時の対応計画なので、少し目的が違うよ。

選択肢エ（正解）

これは正解だよ。部品が手に入らないトラブルが実際に起きたときのために、代替部品を探す、別ルートで調達する、納期を調整する、といった手順を用意しておく話だよ。雨が降ったら傘を使う、電車が止まったら別ルートで行く、という「起きた後の備え」がコンティンジェンシープランなんだ。