平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5

✓ これが正解ア企業の全てのシステムを対象とするのではなく，システムの復旧の重要性と緊急性を勘案して対象を決定する。

解説

復旧の重要性と緊急性から、計画の対象システムを絞り込みます。

コンティンジェンシープランは、災害や事故が起きてしまった後に、業務をどう続け、どう復旧するかをあらかじめ決めておく緊急時対応計画です。企業の全てのシステムを同じ扱いで復旧しようとすると、限られた人手や設備が分散し、本当に必要な業務の再開が遅れます。そこで、止まったときの影響が大きく、早く戻す必要のあるシステムを見極め、優先して計画の対象にします。重要性と緊急性で対象を決めるという記述は、この考え方に沿っています。見分ける軸は、起きた後の対応を実際に機能させるための留意点になっているかどうかです。

ほかの選択肢はなぜ違うのか

• イ災害などへの対応のために，すぐに使用でき…：バックアップデータを同じコンピュータ室やセンタに置くと、火災や地震で本番のシステムと一緒に失われます。離れた別の拠点に保管するのが基本です。
• ウバックアップの対象は，機密情報の中から機…：バックアップする対象は、業務を再開するのに必要なデータかどうかで選びます。機密度の高さを基準に選ぶと、復旧に欠かせないデータが漏れるおそれがあります。
• エ被害のシナリオを作成し，これに基づく“予…：予防策は被害が起きる前に講じるリスク対策の話です。この計画で定めるのは、被害が発生した後の連絡や復旧の手順であり、予防策の策定手順ではありません。