事業継続管理
情報セキュリティマネジメント試験｜事業継続計画(BCP)の策定にあたり、各業務が停止した場合の影響度や、許容できる停止時間を分析・評価する活動はど…
事業継続計画(BCP)の策定にあたり、各業務が停止した場合の影響度や、許容できる停止時間を分析・評価する活動はどれか。
ア発生確率と影響からリスクの大きさを見積もるリスク分析。
イ停止の影響と許容停止時間を見極める事業影響度分析。
ウ採用する管理策と理由を一覧化する適用宣言書の作成。
エ内部監査により管理策の遵守状況を点検する活動のこと。
正解
イ．停止の影響と許容停止時間を見極める事業影響度分析。
事業影響度分析(BIA)は、業務が停止した際の影響度を評価し、目標復旧時間(RTO)などを定める前提となる分析。重要業務を見極め、復旧の優先順位や目標を決める基礎になる。
?選択肢ごとの解説
ア ×リスク分析はリスクの大きさを算定する活動で、業務停止の影響を分析する本問のBIAとは焦点が異なる。
イ ○事業影響度分析(BIA)は、業務が停止した際の影響度を評価し、目標復旧時間(RTO)などを定める前提となる分析。重要業務を見極め、復旧の優先順位や目標を決める基礎になる。
ウ ×適用宣言書は管理策の採否を示す文書作成で、業務影響を分析する本問のBIAとは活動が異なる。
エ ×内部監査は遵守状況の点検で、業務停止の影響を見極める本問のBIAとは目的が異なる。
事業継続管理の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-0018