平成26年度 春期 システム監査技術者試験 午前Ⅱ 問17

解説

コンティンジェンシープラン（緊急時対応計画）を策定する際は，全てのシステムを一律に対象とするのではなく，業務への影響度や復旧の緊急性・重要性を勘案して対象システムや復旧の優先順位を決定することが留意点とされます。バックアップデータを常にコンピュータ室内やセンタ内だけに保管したり，機密度だけを基準にバックアップ対象を選んだりすることは，災害時に原本とバックアップが同時に被災するリスクなどの観点から適切ではありません。

選択肢ごとの解説

• ア正しい。全システムを一律の対象とせず，復旧の重要性・緊急性を勘案して対象を決定することが，コンティンジェンシープランにおける留意点です。
• イ誤り。バックアップデータをコンピュータ室内やセンタ内だけに保管すると，同じ災害で原本とバックアップの両方が被災するおそれがあり，遠隔地保管なども考慮する必要があります。
• ウ誤り。バックアップの対象は，機密度ではなく，業務継続上の重要性・復旧の緊急性を基準に選択すべきです。
• エ誤り。“予防策策定手順”ではなく，被害のシナリオに基づいて実際の復旧手順を策定することが求められます。