令和7年度 科目B 問6

✓ これが正解クa1：火曜日の正午 ／ a2：4.50 ／ a3：CISO

解説

RPOから火曜日の正午、フル＋増分2回で4.50時間、承認はCISOです。

この問は、図1のバックアップの運用と注記の要求事項を、表2の3つの回答に当てはめる問題です。目標復旧時点（RPO）は、障害が起きたときにどの時点までさかのぼったデータを復元すればよいかを表し、目標復旧時間（RTO）は、どれだけの時間で復旧すべきかを表します。軸は、a1はRPOの72時間から逆算し、a2はリストアに使うバックアップの本数を数え、a3は計画を承認する立場の人を選ぶことです。

a1では、金曜日の正午から72時間さかのぼると火曜日の正午になります。RPOが72時間なので、失ってよいデータはこの72時間分までで、少なくとも火曜日の正午の時点のデータは復元しなければなりません。

a2では、木曜日の正午の障害で使えるバックアップを数えます。フルバックアップは土曜日の午前2時、増分バックアップは火曜日と木曜日の午前2時に取得され、木曜日の分も朝10時頃に磁気テープが交換されて耐火金庫に保管されています。増分バックアップは前回のバックアップからの変更分だけなので、フルバックアップに火曜日分と木曜日分を順に重ねる必要があります。時間は4＋0.25×2＝4.50時間です。

a3では、ICT継続の計画書を承認する人を考えます。A社はCISOを中心に情報セキュリティに取り組んでおり、事業継続にかかわる計画を承認するのは、その責任者であるCISOが妥当です。よって、火曜日の正午・4.50・CISOの組合せです。

見分け方は、増分バックアップは取得した回数分だけ重ねて戻すこと、計画の承認は実務担当でも監査側でもなく責任者が行うことを押さえることです。

ほかの選択肢はなぜ違うのか

• 項番a1：a1には火曜日の正午が入ります。月曜日の正午は金曜日の正午から96時間前で、RPOの72時間より古い時点です。そこまでしか戻せないと、許容されている72時間を超えるデータ損失になるので、要求事項を満たせません。
• 項番a2：a2には4.50が入ります。4.25はフルバックアップの4時間に火曜日の増分0.25時間だけを加えた値で、木曜日の午前2時の増分が抜けています。木曜日の分は正午の障害より前に取得され、テープも交換済みなので、リストアに使えます。
• 項番a3：a3にはCISOが入ります。情報システム部の担当者は計画を実行する側で、自分で自分の計画を認めることになります。内部監査室長は計画の運用を点検する立場なので、承認まで行うと自らの判断を監査することになり、監査の独立性が損なわれます。