情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問25: 組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか。

正解

エ. 部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する。

問題の解説

コンティンジェンシープランは、リスクが顕在化した場合に備えてあらかじめ定めておく対応計画(緊急時対応・代替策)。製造委託では、部品調達のリスクが実際に発生したときに対処する計画を策定することが該当し、エが正解。実績ある外注先の選定や品質契約はリスクの予防・低減策で、顕在化後の備えとは目的が異なる。実務では予防策と顕在化後の対応策を両輪で準備しておくことが重要。

選択肢ごとの解説

• ア実績ある外注先で発生確率を下げるのはリスク低減策で、顕在化後に備える計画ではないため誤り。
• イ品質担保の契約は予防的なリスク低減策であり、コンティンジェンシープランには当たらず誤り。
• ウ複数見積りの比較は委託先選定の予防策で、顕在化後の対応計画ではないため誤り。
• エ部品調達リスクが顕在化したときの対処計画を策定するもので、コンティンジェンシープランの定義に合致し正しい。