平成22年度 秋期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティ災害を想定した事業継続計画（BCP）を策定する場合に行うビジネスインパクト分析での実施事項はどれか。
出典：平成22年度 秋期 基本情報技術者試験 午前 問42
- アBCPの有効性を検証するためのテストを実施する。
- イ許容される最大停止時間を決定する。
- ウ代替手順や復旧手順について関係者を集め教育する。
- エ内外の環境の変化を踏まえBCPの内容を見直す。
正解：イ
解説
ビジネスインパクト分析（BIA）は，事業が中断した場合に生じる影響の大きさや，業務ごとに許容できる最大停止時間などを分析し，優先的に復旧すべき業務を明確にする活動です。
選択肢ごとの解説
- ア誤り。BCPの有効性を検証するテストの実施は，BCPの訓練・維持改善の段階で行う活動です。
- イ正しい。業務停止による影響を分析し，許容される最大停止時間を決定するのがビジネスインパクト分析の実施事項です。
- ウ誤り。代替手順や復旧手順の教育は，BCPの周知・訓練の段階で行う活動です。
- エ誤り。環境変化を踏まえた見直しは，BCPの維持・改善（レビュー）の段階で行う活動です。