平成24年春期 情報セキュリティスペシャリスト 午前II 問5

コンティンジェンシープランにおける留意点はどれか。

ア 企業の全てのシステムを対象とするのではなく, システムの復旧の重要性と緊急性を勘案して対象を決定する。
イ 災害などへの対応のために, すぐに使用できるよう, バックアップデータをコンピュータ室内又はセンタ内に保存しておく。
ウ バックアップの対象は, 機密情報の中から機密度を勘案して選択する。
エ 被害のシナリオを作成し, これに基づく “予防策策定手順” を策定する。


ジョブりんご
「コンティンジェンシープランとは何か知っているか?」

こぼる
「オシャンティプラン?」

ジョブりんご
「…オシャンティプランだったらどういう意味になる?」

こぼる
「流行の服を買うためにおこづかいを貯めるとか。」

ジョブりんご
「コンティンジェンシーとは、予測できないという意味だ。
コンティンジェンシープランは、不測の事態に備える案だ。」

こぼる
「エは、被害のシナリオを作成してて、予測してるけど。。」

ジョブりんご
「だから、エは選外になる。
アが正解だ。システムの重要性を考慮して、不測の事態に備えている。
なにせ予測できないからな。壊れてもまだいいシステムと、万が一があったら
会社の生命に関わるシステムを選ぶ。」

こぼる
「イの、動いてるサーバと、バックアップのサーバーが同じ所にあったら、
地震とか起きたら両方おじゃんにならない?」

ジョブりんご
「冴えているな。イは間違いだ。
ウの、バックアップの対象のファイルを分けるのはどう思う?」

こぼる
「アが正解って言ってるから、ウは間違いなんだろうけど。。
これも大事な事に思えるのよね~。」

ジョブりんご
「システムの重要度勘定はするが、一つのシステムに関して重要度をはかるのは、また別の問題だ。
バックアップの容量が絡むからな。」

こぼる
「君津事項、うなぎは重要だね。うんうん。」

ジョブりんご
「うなぎのスカーフは君津でしか買えないから、重要だな。
うなぎのスカーフを売っている会社ならば、オフセットプリンタは重要だ。」

こぼる
「うなぎのスカーフなんて売ってるの?趣味悪~」

ジョブりんご
「フィクションだ。」