平成28年度 春期 情報セキュリティマネジメント試験 午前 問41
マネジメント／サービスマネジメント事業継続計画で用いられる用語であり，インシデントの発生後，次のいずれかの事項までに要する時間を表すものはどれか。 (1) 製品又はサービスが再開される。 (2) 事業活動が再開される。 (3) 資源が復旧される。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問41
- アMTBF
- イMTTR
- ウRPO
- エRTO
正解：エ
解説
RTO（Recovery Time Objective：目標復旧時間）は、事業継続計画で用いられる用語で、インシデント発生後、製品・サービスの再開や事業活動の再開、資源の復旧などのいずれかの事項までに要する時間の目標値を表します。
選択肢ごとの解説
- ア誤り。MTBF（平均故障間隔）は、システムが故障してから次に故障するまでの平均時間を表す指標です。
- イ誤り。MTTR（平均修復時間）は、故障発生から修理完了までの平均時間を表す指標です。
- ウ誤り。RPO（目標復旧時点）は、災害発生時にデータをどの時点まで復旧させるかを表す指標です。
- エ正しい。RTOは、インシデント発生後、製品・サービスの再開などの事項までに要する時間を表す指標です。