令和6年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前I 問題【共通】 問25

コンティンジェンシープラン（緊急時対応計画）とは、予期せぬ事態やリスクが顕在化した場合に備え、被害を最小限に抑え、業務を迅速に復旧・継続するための計画のことです。組込み機器のハードウェア製造を外部委託する場合、部品調達の遅延や製造ラインの停止などのリスクが考えられます。これらのリスクが実際に発生した際の対処手順を取り決めておくことがコンティンジェンシープランに該当します。

各選択肢の解説

• ア: 誤り。実績のある外注先を利用してリスクの発生確率を下げることは、リスク軽減（低減）に該当します。事前のリスク対策であり、事後対応のコンティンジェンシープランではありません。
• イ: 誤り。製造品質担保の契約を結ぶことは、品質保証やリスク移転に該当します。
• ウ: 誤り。複数会社の見積り比較は、適切な委託先を選定するための調達プロセスの一部であり、コンティンジェンシープランではありません。
• エ: 正解。部品調達のリスクが顕在化したときに備えた対処計画の策定は、まさにコンティンジェンシープランの記述です。