事業継続マネジメント(BCM: Business Continuity Management)に関するネットワークスペシャリスト試験
了解しました! 事業継続マネジメント(BCM: Business Continuity Management) をテーマに、以下のように一気に作成します。 択一式問題:10問 午後Ⅰ形式問題(短文解析・穴埋め型):10問 午後Ⅱ形式問題(シナリオ型):10問 各問題に 解答・解説付き --- Ⅰ. 択一式問題(10問) 問題1 BCMの目的として最も適切なのはどれか。 A. 企業の利益最大化 B. 事業の継続性確保と迅速な復旧 C. 社員のスキル向上 D. IT投資の最小化 正解: B 解説: BCMは、災害や障害発生時にも重要な事業を継続し、速やかに復旧することを目的とする。 --- 問題2 BCP(事業継続計画)とDRP(災害復旧計画)の関係として適切なのはどれか。 A. BCPの一部にDRPが含まれる B. DRPの一部にBCPが含まれる C. 相互に独立して策定される D. どちらもセキュリティポリシーに従属する 正解: A 解説: BCPは全体の事業継続を対象とし、その中でITシステム復旧を扱うDRPが位置づけられる。 --- 問題3 BCMにおいて「最大許容停止時間(MAO)」の定義として正しいものはどれか。 A. 復旧に要する平均時間 B. 業務を停止しても許容できる最長時間 C. サービス稼働率の目標値 D. 過去の障害対応にかかった平均時間 正解: B 解説: MAOは業務が停止しても許容できる限界時間。これを超えると重大な損害が発生する。 --- 問題4 RTO(目標復旧時間)の意味として正しいものはどれか。 A. 復旧に必要なコスト B. 復旧の開始に要する時間 C. 業務を復旧させる目標時間 D. 利用者に通知すべき時間 正解: C 解説: RTOは障害発生から業務再開までの目標時間を示す。 --- 問題5 BCP策定における「ビジネスインパクト分析(BIA)」の役割はどれか。 A. 経営層の承認を得ること B. 業務の優先度を明確化すること C. 社員教育を実施すること D. DRサイトを構築すること 正解: B 解説: BIAは、重要業務の影響度を分析し、優先度を決定する工程。 --- 問題6 事業継続マネジメントの国際規格はどれか。 A. ISO/IEC 27001 B. ISO 22301 C. ISO/IEC 20000 ...