問52
頻出度★★★
自社の情報システムに関して，BCP（事業継続計画）に基づいて，マネジメントの視点から行う活動a～dのうち，適切なものだけを全て挙げたものはどれか。 a 重要データのバックアップを定期的に取得する。 b 非常時用の発電機と燃料を確保する。 c 複数の通信網を確保する。 d 復旧手順の訓練を実施する。
令和3年度 ITパスポート試験 問52
ストラテジ系企業活動 › 経営・組織論
この問題の解説と、これまでの解答の記録です。
解説
問 52
不正解ア
a, b, c は正しいが、適切な活動である d（復旧手順の訓練）が抜けている。訓練は策定した復旧計画が実際に機能するかを検証し、有事の対応力を高める重要な BCP 活動であり、除外するのは誤り。
- イ
正解 正解はイ（a, b, c, d）。BCP（事業継続計画）は、災害・システム障害・大規模停電などの非常事態が起きても重要な業務を止めない、あるいは早期に復旧させるための備えを平時から整えておく計画で、マネジメントの視点から必要な資源とリスクを洗い出して対策を打つ。a〜dはすべてその備えに直結する。a=重要データを定期的にバックアップしておけば、データが破損・喪失しても復元できる。b=非常時用の発電機と燃料を確保しておけば、停電時も情報システムを動かし続けられる。c=複数の通信網を確保しておけば、一方が不通でも別経路で通信を継続できる。d=復旧手順の訓練を実施しておけば、いざというときに手順どおり素早く復旧でき、計画が絵に描いた餅にならない。4つとも適切なので、それらを全て挙げたイが正解。
不正解ウ
a と d だけでは、適切な b（非常用発電機・燃料の確保）と c（複数通信網の確保）が抜けている。電源と通信の途絶対策も事業継続に不可欠な備えであり、これらを除外するのは誤り。
不正解エ
b, c, d は正しいが、適切な a（重要データの定期バックアップ）が抜けている。データの喪失・破損に備えるバックアップは事業継続の基本であり、除外するのは誤り。
ここがポイント
- BCP（事業継続計画）は、災害・障害などの非常事態でも重要業務を継続／早期復旧するために、平時から資源確保・代替手段・復旧手順とその訓練を準備しておく計画である。
- バックアップ（データ）、非常用電源（発電機・燃料）、通信網の冗長化、復旧訓練は、いずれも代表的な BCP／BCM の対策であり、どれか一つでも欠ければ事業継続の備えとして不十分になる。
用語