基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問74: BCP(事業継続計画)の策定，運用に関する記述として，適切なものはどれか。

正解

エ. 自然災害に加え，情報システムの機器故障やマルウェア感染も検討範囲に含める。

正答率 42.5%（965人中 410人が正解）

問題の解説

BCPは自然災害だけでなく機器故障、サイバー攻撃、マルウェア感染、パンデミック等を含めた包括的事業継続計画とする。

選択肢ごとの解説

• ア復旧優先順は業務影響度(BIA)で決めるべきで技術的容易さではない。
• イBCPは全社で周知し訓練すべき。
• ウサプライチェーンや委託先も検討範囲に含めるべき。
• エ自然災害+機器故障+マルウェア感染を網羅=正しい運用。