情報セキュリティマネジメント試験 過去問解説
BCPとは？情報セキュリティマネジメント試験 平成28年度秋期 午前 問39を解説
情報セキュリティマネジメント試験 平成28年度秋期 午前 問39は、BCPに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
この問題の出題ポイント
- BCPの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア従業員の緊急連絡先リストを作成し，最新版に更新している。正解
- イ重要書類は複製せずに 1 か所で集中保管している。
- ウ全ての業務について，優先順位なしに同一水準の BCP を策定している。
- エ平時には BCP を従業員に非公開としている。
正解
ア: 従業員の緊急連絡先リストを作成し，最新版に更新している。
解説
事業継続計画（BCP）は，災害や事故が発生しても重要業務を中断させず，または早期に復旧させるための計画であり，緊急時の連絡体制の整備や情報の冗長化，業務の優先順位付け，平時からの周知が求められる。緊急連絡先リストを作成し最新版に更新している（ア）は，緊急時に確実に連絡を取れる体制を維持している点で適切である。
なぜ他の選択肢が違うのか
ア（正解）
正しい。最新の緊急連絡先リストを整備しておくことは，緊急時に確実に連絡・参集できる体制を維持する観点で適切である。
イ
重要書類を複製せず1か所に集中保管すると災害時に同時に失う恐れがあり，遠隔地への分散保管をすべきで不適切である。
ウ
限られた資源を有効に使うには重要業務に優先順位を付けるべきで，全業務を同一水準とするのは不適切である。
エ
BCP は緊急時に従業員が適切に行動できるよう平時から周知・訓練すべきであり，非公開とするのは不適切である。
解き方の整理
BCPの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。