令和元年度 秋期 基本情報技術者試験 午前 問74
ストラテジ／企業活動BCP（事業継続計画）の策定，運用に関する記述として，適切なものはどれか。
出典：令和元年度 秋期 基本情報技術者試験 午前 問74
- アITに依存する業務の復旧は，技術的に容易であることを基準に優先付けする。
- イ計画の内容は，経営戦略上の重要事項となるので，上級管理者だけに周知する。
- ウ計画の内容は，自社組織が行う範囲に限定する。
- エ自然災害に加え，情報システムの機器故障やマルウェア感染も検討範囲に含める。
正解：エ
解説
BCP（事業継続計画）は，災害や障害が発生しても重要な事業を中断させない，または速やかに復旧させるための計画です。想定すべき事象は自然災害だけに限らず，情報システムの機器故障やマルウェア感染，サプライチェーンの断絶なども含めて幅広く検討する必要があります。また計画は全従業員に周知し，訓練を通じて実効性を確認・改善していきます。
選択肢ごとの解説
- ア誤り。復旧の優先順位は技術的な容易さではなく，事業への影響度（重要度）を基準に決めるべきです。
- イ誤り。BCPは全従業員が実際に行動できてこそ機能するので，上級管理者だけでなく組織全体に周知する必要があります。
- ウ誤り。取引先や委託先の被災も事業継続に影響するので，自社組織の範囲に限定せずサプライチェーン全体を検討すべきです。
- エ正しい。自然災害に加えて機器故障やマルウェア感染など，事業を中断させ得る事象を幅広く検討範囲に含めます。