平成28年度 春期 情報セキュリティマネジメント試験 午前 問49

解説

事業継続計画の策定では、全てのリスクに同等に対応することは現実的でないため、想定するリスクのうち、許容できる損失を超えるものを優先的に対処することが適切な考え方とされています。

選択肢ごとの解説

• ア誤り。全リスクを網羅的に洗い出しリスクをゼロにすることは現実的に不可能であり、事業継続計画の考え方として適切ではありません。
• イ正しい。許容できる損失を超えるリスクを優先的に対処することが、事業継続計画のリスク対応として適切です。
• ウ誤り。想定する全てのリスクについて対応策をとることを目的とすると、限られた資源を効果的に配分できず、適切ではありません。
• エ誤り。リスクには優先度に差があるため、差をつけずに検討することは適切ではありません。