情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問50: 企業活動におけるBCPを説明したものはどれか。

正解

ウ. 災害やシステム障害など予期せぬ事態が発生した場合でも，重要な業務の継続を可能とするために事前に策定する行動計画のこと

正答率 57.0%（121人中 69人が正解）

問題の解説

本問はBCP（事業継続計画）の意味を問う問題である。BCP（Business Continuity Plan）は、災害やシステム障害などの不測の事態が発生しても重要業務を継続・早期復旧できるよう事前に策定する行動計画であるため、正解はウである。

選択肢ごとの解説

• ア社会への影響に責任をもちステークホルダへの説明責任を果たす取組はCSR（企業の社会的責任）の説明であり、BCPではない。
• イ暗黙知を含む知識を共有・活用して新たな知識を創造する経営手法はナレッジマネジメントの説明であり、BCPではない。
• ウ正しい。予期せぬ事態が発生しても重要業務の継続を可能にするため事前に策定する行動計画がBCPである。
• エあらゆるリスクを統合的・包括的に把握・最適化し価値の最大化を図る手法はERM（全社的リスクマネジメント）の説明であり、BCPではない。