情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅰ 問20: サービスマネジメントにおいて，中断したサービスを復旧させるときの目標を定めた指標に，RTO（目標復旧時間），RPO（目標復旧時点）及びRLO（目標復旧レベル）が

正解

エ. サービスの中断から1日以内に，中断したサービスのうちの重要なサービスに限定してサービスを復旧する。

正答率 50.0%（2人中 1人が正解）

問題の解説

RTOは中断からどれだけ早く復旧させるかの時間目標、RPOはどの時点までデータを戻すかの目標、RLOはどの水準まで機能を復旧させるかの目標である。RTOとRLOを定めた例は、1日以内(時間=RTO)に重要なサービスに限定して復旧(水準=RLO)するエが正しい。RPO(データの戻し時点)を含む選択肢は該当しない。事業継続計画では、これら指標を業務影響度に応じて設定することが重要となる。

選択肢ごとの解説

• ア3時間前の時点に戻すのはRPO、利用者50%以上はRLOで、RTO(復旧時間)が含まれず該当しない。
• イ直前の状態に戻すのはRPOで、終了時刻の延長はRTO・RLOいずれの定義とも合致しない。
• ウ1時間以内はRTOだが、1時間前の時点に戻すのはRPOで、RLOを定めていないため該当しない。
• エ1日以内という時間目標(RTO)と重要サービスに限定する水準目標(RLO)を示しており、正しい。