平成24年度 春期 午前Ⅱ 問20

✓ これが正解ア災害が起こった後，一定期間内にシステムを復旧し事業を継続させる。

解説

災害後に一定期間内でシステムを復旧し、事業を継続させることが目標です。

見分ける軸は、ITサービス継続性管理が何を目標にし、何を対象にするかです。ITサービス継続性管理は、災害などで事業に大きな影響が出る事態が起きても、あらかじめ合意した期間内にITサービスを復旧させ、事業の継続を支えることを目標にします。そのために、リスクを評価して発生の可能性や影響を下げる予防的な対策と、起きた後の復旧計画の両方を整えます。対象は事業の継続を脅かすような大きな事態であり、日常的なインシデントへの対応は別のプロセスの役割です。災害後、決められた期間内に戻して事業を続ける、という目標で覚えると、範囲を広げすぎたり狭めすぎたりした記述と見分けられます。

ほかの選択肢はなぜ違うのか

• イ災害だけでなく，インシデントも含めた対策…：日常的なインシデントへの対応は、インシデント管理が扱う範囲です。ITサービス継続性管理は、事業の継続を脅かすような災害などの大きな事態を対象にしているので、この記述は対象を広げすぎています。
• ウ災害によって被害を被った情報システムの構…：被害を受けた情報システムの構成を修復することは、復旧の手段の一つにすぎません。達成目標は、決められた期間内にサービスを戻して事業を継続させることにあり、構成を元に戻すこと自体が目標ではありません。
• エ災害の発生を予測したプロアクティブな予防…：ITサービス継続性管理では、リスクを評価して発生の可能性や影響を下げる予防的な対策も重視します。事後の復旧だけに重点をおくとする記述は、予防と復旧の両面から取り組む考え方と合いません。