ビジネスインパクト分析(BIA: Business Impact Analysis) をテーマにした ネットワークスペシャリスト試験
了解しました!
ここでは ビジネスインパクト分析(BIA: Business Impact Analysis) をテーマにした ネットワークスペシャリスト試験レベルの択一式問題10問 と 解答・解説 を用意しました。
---
ビジネスインパクト分析に関する択一問題(10問)
---
問題1
BIAの主な目的はどれか。
A. リスクの発生確率を定量化すること
B. 障害や災害が業務に与える影響を分析すること
C. セキュリティ脆弱性を洗い出すこと
D. 社内セキュリティ規程を作成すること
正解: B
解説: BIAはリスク分析の一部で、業務への影響(インパクト)を評価することが目的である。
---
問題2
BIAにおいて「重要業務プロセス」を特定する理由として最も適切なものはどれか。
A. 業務効率を高めるため
B. 障害時に優先的に復旧する対象を明確化するため
C. 法律遵守のため
D. 監査対応を簡略化するため
正解: B
解説: BIAでは、障害時に最優先で復旧すべき業務を特定することが重要。
---
問題3
BIAで算定されるRTO(目標復旧時間)とは何を表すか。
A. データ損失を許容できる時点
B. 業務を復旧させるために許容される最大時間
C. サービスの年間稼働率
D. 年間の障害発生回数
正解: B
解説: RTOはシステムや業務を停止してから復旧するまでに許される最大時間を示す。
---
問題4
BIAで算定されるRPO(目標復旧時点)の意味はどれか。
A. データをどこまで遡って復旧できればよいか
B. データが失われないことを保証する指標
C. システムの最大処理性能
D. バックアップに要する時間
正解: A
解説: RPOはデータ損失許容度を示し、復旧時にどの時点のデータまで戻せればよいかを表す。
---
問題5
BIAで定義される「最大許容停止時間(MAOまたはMTPD)」の説明として適切なものはどれか。
A. システムが完全に停止しても許容できる時間の上限
B. ネットワーク遅延の最大許容値
C. バックアップに要する最大時間
D. サービス提供者の稼働時間
正解: A
解説: MAO(Maximum Acceptable Outage)は業務停止が許容される最大の時間である。
---
問題6
BIAにおいて「金銭的損失」以外の影響評価項目として適切でないものはどれか。
A. 顧客満足度の低下
B. 法規制違反による罰則
C. 従業員の士気低下
D. データ圧縮効率の低下
正解: D
解説: BIAでは金銭面以外に顧客信頼、法令遵守、人的要素も考慮するが、データ圧縮効率は無関係。
---
問題7
BIAを実施する際に最も重要な情報収集方法はどれか。
A. 経営層へのヒアリングと業務部門へのアンケート
B. ネットワークパケットキャプチャ
C. ファイアウォールログ解析
D. ウイルス感染調査
正解: A
解説: BIAでは業務への影響を把握するため、経営層や業務担当者へのヒアリング・アンケートが重要。
---
問題8
BIAで明確にするべき「優先順位」に関する説明として正しいものはどれか。
A. 監視対象の順番を決める
B. 障害時に復旧すべき業務・システムの順序を決める
C. ネットワーク経路の選択順を決める
D. 開発プロジェクトのタスク順序を決める
正解: B
解説: BIAでは業務継続性確保のため、復旧優先度の高いシステムや業務を明確にする。
---
問題9
BIAの成果物の一つとして最も適切なものはどれか。
A. ルータの設定ファイル
B. サービスレベル合意書(SLA)
C. 復旧優先度リストや復旧時間目標の明文化
D. ウイルス対策ソフトの導入マニュアル
正解: C
解説: BIAの成果物には、業務ごとの復旧優先度や復旧目標時間の文書化が含まれる。
---
問題10
BIAとリスクアセスメントの違いとして正しいものはどれか。
A. BIAは影響度分析、リスクアセスメントは発生確率評価
B. BIAは技術的な脆弱性分析、リスクアセスメントは経営的評価
C. BIAはセキュリティポリシー策定、リスクアセスメントはSLA策定
D. 両者は同じ意味である
正解: A
解説: BIAは業務への影響度(インパクト)を分析する。一方、リスクアセスメントは発生確率と影響度を掛け合わせてリスクを評価する。
---
✅ これで BIAに関する択一問題10問+解答・解説 が完成しました。
👉 ご希望があれば、このテーマを 午後Ⅰ形式(短文解析・穴埋め) や 午後Ⅱ形式(シナリオ型) に発展させた実践問題も作成できますが、どうしますか?
コメント
コメントを投稿