情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問25: 組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか。

問題本文

組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか。

選択肢

• ア.実績のある外注先の利用によって，リスクの発生確率を低減する。
• イ.製造品質が担保されていることを確認できるように委託先と契約する。
• ウ.複数の会社の見積りを比較検討して，委託先を選定する。
• エ.部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する。

正解

エ. 部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する。

解説

コンティンジェンシープランは、リスクが顕在化した場合に備えてあらかじめ定めておく対応計画(緊急時対応・代替策)。製造委託では、部品調達のリスクが実際に発生したときに対処する計画を策定することが該当し、エが正解。実績ある外注先の選定や品質契約はリスクの予防・低減策で、顕在化後の備えとは目的が異なる。実務では予防策と顕在化後の対応策を両輪で準備しておくことが重要。

選択肢ごとの解説

• ア.実績ある外注先で発生確率を下げるのはリスク低減策で、顕在化後に備える計画ではないため誤り。
• イ.品質担保の契約は予防的なリスク低減策であり、コンティンジェンシープランには当たらず誤り。
• ウ.複数見積りの比較は委託先選定の予防策で、顕在化後の対応計画ではないため誤り。
• エ.部品調達リスクが顕在化したときの対処計画を策定するもので、コンティンジェンシープランの定義に合致し正しい。