情報セキュリティマネジメント試験 過去問解説
BCPとは？情報セキュリティマネジメント試験 平成28年度春期 午前 問41を解説
情報セキュリティマネジメント試験 平成28年度春期 午前 問41は、BCPに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
事業継続計画で用いられる用語であり，インシデントの発生後，次のいずれかの事項までに要する時間を表すものはどれか。 (1) 製品又はサービスが再開される。 (2) 事業活動が再開される。 (3) 資源が復旧される。
この問題の出題ポイント
- BCPの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アMTBF
- イMTTR
- ウRPO
- エRTO正解
正解
エ: RTO
解説
事業継続計画（BCP）では，障害発生から業務やサービスを復旧させるまでに許容される時間目標をRTO（Recovery Time Objective，目標復旧時間）と呼ぶ。設問の(1)〜(3)はいずれも障害発生後に製品・サービスや事業活動，資源を再開・復旧させるまでの時間を指すため，RTOであるエが正解である。
なぜ他の選択肢が違うのか
ア
MTBF（平均故障間隔）は故障から次の故障までの平均稼働時間を表す信頼性の指標であり，復旧目標時間ではない。
イ
MTTR（平均修復時間）は故障の修理に要する平均時間を表す保守性の指標であり，BCPの復旧目標時間ではない。
ウ
RPO（目標復旧時点）は，どの時点のデータまで復旧させるかという許容データ損失量を時間で表すものであり，復旧までの所要時間ではない。
エ（正解）
正しい。RTO（目標復旧時間）は障害発生後にサービスや業務を再開・復旧させるまでの目標時間であり，設問の内容に一致する。
解き方の整理
BCPの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成28年度春期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。