平成24年度 春期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティシステム障害を想定した事業継続計画（BCP）を策定する場合，ビジネスインパクト分析での実施事項はどれか。
出典：平成24年度 春期 基本情報技術者試験 午前 問42
- アBCPの有効性を検証するためのテストを実施する。
- イ情報システム障害時の代替手順と復旧手順について関係者を集めて教育する。
- ウ情報システムに関する内外の環境の変化を踏まえてBCPの内容を見直す。
- エ情報システムに許容される最大停止時間を決定する。
正解：エ
解説
ビジネスインパクト分析（BIA）とは，事業継続計画（BCP）を策定する過程で，業務が停止した場合に事業に与える影響の大きさを分析し，各業務を復旧させる優先順位や，情報システムなどの資源が停止しても許容できる最大の時間（目標復旧時間，RTOの前提となる最大許容停止時間）を決定する作業です。
選択肢ごとの解説
- ア誤り。BCPの有効性を検証するテストの実施は，BCP策定後の訓練・演習の段階で行われる活動です。
- イ誤り。関係者への教育は，BCP策定後の周知・訓練の段階で行われる活動です。
- ウ誤り。環境変化を踏まえたBCPの見直しは，策定後の維持・改善（運用・見直し）の段階で行われる活動です。
- エ正しい。業務停止の影響を分析し，情報システムに許容される最大停止時間を決定することが，ビジネスインパクト分析の主な実施事項です。