基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問74: BCP(事業継続計画)の策定，運用に関する記述として，適切なものはどれか。

問題本文

BCP(事業継続計画)の策定，運用に関する記述として，適切なものはどれか。

選択肢

• ア.IT に依存する業務の復旧は，技術的に容易であることを基準に優先付けする。
• イ.計画の内容は，経営戦略上の重要事項となるので，上級管理者だけに周知する。
• ウ.計画の内容は，自社組織が行う範囲に限定する。
• エ.自然災害に加え，情報システムの機器故障やマルウェア感染も検討範囲に含める。

正解

エ. 自然災害に加え，情報システムの機器故障やマルウェア感染も検討範囲に含める。

解説

BCPは自然災害だけでなく機器故障、サイバー攻撃、マルウェア感染、パンデミック等を含めた包括的事業継続計画とする。

選択肢ごとの解説

• ア.復旧優先順は業務影響度(BIA)で決めるべきで技術的容易さではない。
• イ.BCPは全社で周知し訓練すべき。
• ウ.サプライチェーンや委託先も検討範囲に含めるべき。
• エ.自然災害+機器故障+マルウェア感染を網羅=正しい運用。