情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅰ 問20: サービスマネジメントにおいて，中断したサービスを復旧させるときの目標を定めた指標に，RTO（目標復旧時間），RPO（目標復旧時点）及びRLO（目標復旧レベル）が

問題本文

サービスマネジメントにおいて，中断したサービスを復旧させるときの目標を定めた指標に，RTO（目標復旧時間），RPO（目標復旧時点）及びRLO（目標復旧レベル）がある。RTOとRLOとを定めた例として，適切なものはどれか。

選択肢

• ア.サービスが中断する3時間前の時点の状態にデータを復旧し，利用者の50％以上にサービスを提供できるようにする。
• イ.サービスが中断する直前の状態にデータを復旧し，当日のサービス終了時刻を，サービスが中断していた時間だけ延長する。
• ウ.サービスの中断から1時間以内に，中断する1時間前の時点の状態にデータを復旧する。
• エ.サービスの中断から1日以内に，中断したサービスのうちの重要なサービスに限定してサービスを復旧する。

正解

エ. サービスの中断から1日以内に，中断したサービスのうちの重要なサービスに限定してサービスを復旧する。

解説

RTOは中断からどれだけ早く復旧させるかの時間目標、RPOはどの時点までデータを戻すかの目標、RLOはどの水準まで機能を復旧させるかの目標である。RTOとRLOを定めた例は、1日以内(時間=RTO)に重要なサービスに限定して復旧(水準=RLO)するエが正しい。RPO(データの戻し時点)を含む選択肢は該当しない。事業継続計画では、これら指標を業務影響度に応じて設定することが重要となる。

選択肢ごとの解説

• ア.3時間前の時点に戻すのはRPO、利用者50%以上はRLOで、RTO(復旧時間)が含まれず該当しない。
• イ.直前の状態に戻すのはRPOで、終了時刻の延長はRTO・RLOいずれの定義とも合致しない。
• ウ.1時間以内はRTOだが、1時間前の時点に戻すのはRPOで、RLOを定めていないため該当しない。
• エ.1日以内という時間目標(RTO)と重要サービスに限定する水準目標(RLO)を示しており、正しい。