平成24年度秋期 応用情報技術者試験 午前 問58

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

事業継続計画(BCP)について監査を実施した結果,適切な状況と判断されるものはどれか。

  1.  従業員の緊急連絡先リストを作成し,最新版に更新している。
  2.  重要書類は複製せずに一か所で集中保管している。
  3.  全ての業務について,優先順位なしに同一水準のBCPを策定している。
  4.  平時にはBCPを従業員に非公開としている。
解答・解説を見る

正解:ア

AI解説

事業継続計画(BCP)は、災害等の緊急時に重要業務を中断させず、中断しても早期復旧させるための計画である。緊急時に機能するには、連絡体制の整備と最新化、重要書類の分散保管、業務の優先順位付け、従業員への周知・訓練が必要である。従業員の緊急連絡先リストを作成し最新に保っているアが適切な状況である。 ア: 正しい。緊急時の連絡体制はBCPの基本要素であり、リストを常に最新版に更新している状態は適切である。 イ: 重要書類の一か所集中保管は、被災するとすべて失われるリスクがあるため不適切である。複製して分散保管すべきである。 ウ: 全業務を同一水準で守るのは非現実的である。重要業務を特定して優先順位を付け、経営資源を重点配分するのがBCPの基本である。 エ: BCPは緊急時に従業員が行動できるよう平時から公開・周知し、教育・訓練を行うべきである。非公開では機能しない。 💡 BCP問題は「集中はダメ(分散)」「全部平等はダメ(優先順位)」「隠すのはダメ(周知・訓練)」「作りっぱなしはダメ(見直し・最新化)」の4原則で誤り肢を消去できる。

出典:平成24年度 秋期 応用情報技術者試験 午前 問58 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問