平成26年度 プロジェクトマネージャ試験 午前II 問23

分野:リスク|実際に出題されたIPA過去問題

コンティンジェンシープランにおける留意点はどれか。

  1.  企業の全てのシステムを対象とするのではなく,システムの復旧の重要性と緊急性を勘案して対象を決定する。
  2.  災害などへの対応のために,すぐに使用できるよう,バックアップデータはコンピュータ室内又はセンタ内に保存しておく。
  3.  バックアップの対象は,機密情報の中から機密度を勘案して選択する。
  4.  被害のシナリオを作成し,これに基づく“予防策策定手順”を策定する。
解答・解説を見る

正解:ア

AI解説

正解はア。コンティンジェンシープランは、災害やシステム障害などの緊急事態が発生した場合に備えてあらかじめ定めておく緊急時対応計画である。全システムを一律に対象とするとコストが過大になるため、システム復旧の重要性と緊急性を勘案して対象を絞り込むことが策定上の重要な留意点となる。 ア: 正解。費用対効果の観点から、重要性・緊急性に基づき対象システムを選定するのが適切である。 イ: バックアップデータを同じコンピュータ室内・センタ内に保存すると、災害時に原本と共に失われるおそれがある。遠隔地保管が原則であり誤り。 ウ: バックアップ対象は機密度ではなく、業務継続に必要かどうか(重要度)で選ぶべきであり誤り。機密性の管理とバックアップの目的を混同している。 エ: コンティンジェンシープランは緊急事態が発生した後の対応手順を定めるものであり、予防策の策定手順を定めるものではない。 💡 コンティンジェンシープランは「予防」ではなく「発生後の対応」の計画という点が最大のひっかけ。バックアップの遠隔地保管、対象の重点選定(全部は守らない)という2つの原則も併せて覚える。

出典:平成26年度 秋期 プロジェクトマネージャ試験 午前II 問23 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「リスク」分野の攻略ポイント

リスクの特定・分析・対応計画・監視を扱います。脅威と好機の両方に対する対応戦略の名称、および定性的分析と定量的分析の違いが出題の中心です。

リスクの攻略ポイントをすべて見る(要点5項目・ひっかけ3項目)→

同じ分野(リスク)の過去問