事業継続マネジメント(BCM: Business Continuity Management)に関するネットワークスペシャリスト試験
了解しました!
事業継続マネジメント(BCM: Business Continuity Management) をテーマに、以下のように一気に作成します。
択一式問題:10問
午後Ⅰ形式問題(短文解析・穴埋め型):10問
午後Ⅱ形式問題(シナリオ型):10問
各問題に 解答・解説付き
---
Ⅰ. 択一式問題(10問)
問題1
BCMの目的として最も適切なのはどれか。
A. 企業の利益最大化
B. 事業の継続性確保と迅速な復旧
C. 社員のスキル向上
D. IT投資の最小化
正解: B
解説: BCMは、災害や障害発生時にも重要な事業を継続し、速やかに復旧することを目的とする。
---
問題2
BCP(事業継続計画)とDRP(災害復旧計画)の関係として適切なのはどれか。
A. BCPの一部にDRPが含まれる
B. DRPの一部にBCPが含まれる
C. 相互に独立して策定される
D. どちらもセキュリティポリシーに従属する
正解: A
解説: BCPは全体の事業継続を対象とし、その中でITシステム復旧を扱うDRPが位置づけられる。
---
問題3
BCMにおいて「最大許容停止時間(MAO)」の定義として正しいものはどれか。
A. 復旧に要する平均時間
B. 業務を停止しても許容できる最長時間
C. サービス稼働率の目標値
D. 過去の障害対応にかかった平均時間
正解: B
解説: MAOは業務が停止しても許容できる限界時間。これを超えると重大な損害が発生する。
---
問題4
RTO(目標復旧時間)の意味として正しいものはどれか。
A. 復旧に必要なコスト
B. 復旧の開始に要する時間
C. 業務を復旧させる目標時間
D. 利用者に通知すべき時間
正解: C
解説: RTOは障害発生から業務再開までの目標時間を示す。
---
問題5
BCP策定における「ビジネスインパクト分析(BIA)」の役割はどれか。
A. 経営層の承認を得ること
B. 業務の優先度を明確化すること
C. 社員教育を実施すること
D. DRサイトを構築すること
正解: B
解説: BIAは、重要業務の影響度を分析し、優先度を決定する工程。
---
問題6
事業継続マネジメントの国際規格はどれか。
A. ISO/IEC 27001
B. ISO 22301
C. ISO/IEC 20000
D. ISO 9001
正解: B
解説: ISO 22301は事業継続マネジメントの国際規格。
---
問題7
DRサイト構築で「ウォームサイト」の特徴はどれか。
A. 常時稼働で即時切替可能
B. 最低限の設備があり復旧に時間がかかる
C. 一部機器が用意され短期間で復旧可能
D. 利用不可な施設
正解: C
解説: ウォームサイトは一部機器が準備済みで、コールドより早く、ホットより遅く復旧可能。
---
問題8
クラウド利用におけるBCMの利点はどれか。
A. 法的規制を受けない
B. 初期コストが高くなる
C. 柔軟なリソース確保と冗長化が容易
D. 復旧時間の保証が不要
正解: C
解説: クラウドではリソース拡張や冗長化が比較的容易でBCMに適する。
---
問題9
BCPの教育・訓練を実施する主な目的はどれか。
A. 従業員の勤怠改善
B. 計画の実効性検証と習熟
C. コスト削減
D. 情報漏えいの防止
正解: B
解説: 訓練はBCPの実効性を検証し、従業員の習熟を高めることが目的。
---
問題10
事業継続マネジメントにおける「改善(Act)」の活動はどれか。
A. 訓練や演習を実施する
B. BCPの弱点を見直し、改善計画を策定する
C. RTOを定義する
D. ビジネスインパクト分析を実施する
正解: B
解説: ActはPDCAサイクルの最後のステップで、改善計画策定を担う。
---
Ⅱ. 午後Ⅰ形式問題(10問)
1. BCMは、災害発生時でも ________ を継続するための仕組みである。
→ 重要業務
2. BCPの中で、ITシステム復旧を対象とする計画を ________ という。
→ DRP(災害復旧計画)
3. MAOは、業務停止が ________ できる最大時間である。
→ 許容
4. RTOは障害発生から業務を ________ するまでの目標時間である。
→ 復旧
5. ビジネスインパクト分析では、業務の ________ を明確化する。
→ 優先度
6. BCMの国際規格は ________ である。
→ ISO 22301
7. ウォームサイトは、一部の ________ が準備済みで短期間に復旧可能である。
→ 機器
8. クラウド利用のBCM利点は ________ の柔軟確保と冗長化である。
→ リソース
9. BCP教育・訓練は、計画の ________ を検証し従業員の習熟を高める。
→ 実効性
10. PDCAサイクルにおける改善は、BCPの ________ を見直す活動である。
→ 弱点
---
Ⅲ. 午後Ⅱ形式問題(10問)
問題1
ある企業は災害発生時に備え、事業継続マネジメントを導入しようとしている。最初に実施すべき分析は何か。
解答: ビジネスインパクト分析(BIA)。
解説: BIAで重要業務や影響度を明確化し、優先順位を決定する。
---
問題2
旧システムの復旧計画(DRP)のみを整備していた企業が新たにBCPを導入する場合、追加で考慮すべき視点は何か。
解答: IT以外の業務プロセス(人員、設備、供給網)の継続性。
---
問題3
ある事業のMAOを超えて停止が続いた場合に想定される影響を述べよ。
解答: 財務的損失、信用失墜、法的リスク。
---
問題4
システム復旧時間を短縮するための目標値として定義される指標は何か。
解答: RTO(目標復旧時間)。
---
問題5
クラウドサービスに移行することでBCMにおける利点を2つ挙げよ。
解答: リソースの柔軟確保、冗長化・分散化が容易。
---
問題6
ホットサイトとウォームサイトの違いを簡潔に説明せよ。
解答: ホットサイトは即時切替可能、ウォームサイトは一部機器が準備済みで短期間復旧可能。
---
問題7
BCP教育・訓練を定期的に実施する目的を述べよ。
解答: 実効性の検証、従業員の習熟度向上、計画の弱点把握。
---
問題8
ある企業はBCPを策定したが、訓練を行っていなかった。そのリスクを述べよ。
解答: 計画が有効に機能せず、実際の災害時に混乱や対応遅延が生じる。
---
問題9
PDCAサイクルの「Act」にあたる活動を挙げよ。
解答: 訓練結果を踏まえた改善計画策定とBCPの見直し。
---
問題10
事業継続マネジメントを導入することで企業が得られるメリットを3つ挙げよ。
解答: 顧客信頼の向上、災害時の損害最小化、法規制遵守。
---
✅ これで 択一10問+午後Ⅰ形式10問+午後Ⅱ形式10問(合計30問) を作成しました。
---
次は「BCPの演習(テーブルトップ演習、フルスケール演習など)」をテーマに出題セットを作成しましょうか?
コメント
コメントを投稿