令和3年度 ITパスポート試験 公開問題 問52

BCP（事業継続計画：Business Continuity Plan）は、自然災害やテロなどの緊急事態において、中核となる事業を継続あるいは早期復旧するために、平常時に行う活動や緊急時の手順を取り決めておく計画です。

自社の情報システムに関して、マネジメントの視点から行うBCPの活動として、a～d の全てが適切です。

• a 重要データのバックアップを定期的に取得する。
  災害によるデータ消失に備え、業務再開に必要なデータを保全するための重要な活動です。
• b 非常時用の発電機と燃料を確保する。
  大規模停電時に情報システムを継続稼働させるため、代替の電源インフラを確保しておくことは不可欠です。
• c 複数の通信網を確保する。
  通信キャリアの障害や物理的な断線に備え、ネットワーク経路を冗長化（多重化）して通信を維持します。
• d 復旧手順の訓練を実施する。
  策定した計画が緊急時に正しく機能するかを確認し、関係者の習熟度を上げるための定期的な訓練は、マネジメント上極めて重要です。

これら全ての活動が含まれるため、イ が正解となります。

各選択肢の解説

• ア (a, b, c): BCPにおいて計画の実効性を担保するために不可欠な「復旧手順の訓練（d）」が含まれていないため誤りです。
• ウ (a, d): システム稼働に必要な非常用電源の確保（b）や通信網の冗長化（c）といった、インフラ面の重要な対策が含まれていないため誤りです。
• エ (b, c, d): 業務再開の根幹となる「重要データのバックアップ（a）」が含まれていないため誤りです。