平成29年度 春期 情報セキュリティマネジメント試験 午前 問4
テクノロジ／システム構成要素ディザスタリカバリを計画する際の検討項目の一つである RPO（Recovery Point Objective）はどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問4
- ア業務の継続性を維持するために必要な人員計画と要求される交代要員のスキルを示す指標
- イ災害発生時からどのくらいの時間以内にシステムを再稼働しなければならないかを示す指標
- ウ災害発生時に業務を代替する遠隔地のシステム環境と，通常稼働しているシステム環境との設備投資の比率を示す指標
- エシステムが再稼働したときに，災害発生前のどの時点の状態までデータを復旧しなければならないかを示す指標
正解：エ
解説
RPO（Recovery Point Objective：目標復旧時点）は、システムが再稼働したときに、災害発生前のどの時点の状態までデータを復旧しなければならないかを示す指標です。バックアップの取得間隔などを検討する際の基準となります。
選択肢ごとの解説
- ア誤り。業務継続に必要な人員計画やスキル要件は、要員計画に関する事項であり、RPOとは異なります。
- イ誤り。災害発生からシステムを再稼働するまでの許容時間を示す指標はRTO（目標復旧時間）です。
- ウ誤り。遠隔地システムと通常稼働システムの設備投資比率を示す指標という説明は、RPOの定義に該当しません。
- エ正しい。RPOは、復旧すべきデータの時点（どの時点までのデータを復旧するか）を示す指標です。