情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅰ 問25: 組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか。

正解

エ. 部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する。

正答率 100.0%（1人中 1人が正解）

問題の解説

コンティンジェンシープランは、リスクが実際に顕在化したときに被害を最小化し復旧するための事後対応計画。部品調達リスクが現実化した場合に備えて対処計画を策定するエが正解。リスクの発生確率を下げる事前策（実績ある外注先の選定、品質契約、相見積り）とは目的が異なる。発生を前提に備える点が要点。

選択肢ごとの解説

• ア実績ある外注先で発生確率を下げるのはリスク低減策で、顕在化後の対応計画ではなく誤り。
• イ品質を契約で担保するのは予防的なリスク対応で、コンティンジェンシープランではなく誤り。
• ウ相見積りによる選定は事前のリスク低減策で、顕在化に備える事後計画ではなく誤り。
• エ調達リスクが顕在化したときの対処計画を策定する点がコンティンジェンシープランそのもので正解。