基本情報技術者試験の科目Bの公開問題を題材に,バックアップとRPO・RTOについて学習します。この問題では,RPOから復元すべきデータの時点を求める方法や,バックアップからのリストア時間を計算する方法を確認します。
令和7年度 基本情報技術者試験 公開問題 科目B 問6
問 A社は従業員200名の電子機器メーカーである。東京に本社があり,新潟に工場がある。
A社では,ファイルサーバを図1のように運用している。
A社はISMS認証を取得しており,最高情報セキュリティ責任者(CISO)を中心に情報セキュリティに取り組み,定期的に,情報セキュリティリスクアセスメントを行っている。今般,ISMS認証基準が JIS Q 27001:2023 に改正されたことを受け,情報セキュリティリーダーのBさんは,新基準への移行審査に向けて準備することになった。改正によって新たに追加された情報セキュリティ管理策について,Bさんは情報システム部の担当者に取組状況を確認し,その評価結果を表1にまとめた。
Bさんは,移行審査前の内部監査で,内部監査室から表1の項番1に関するファイルサーバの運用について何点か質問を受け,表2のとおり回答した。
設問 表2中の a1 ~ a3 に入れる字句の適切な組合せを,aに関する解答群の中から選べ。
aに関する解答群
a1 | a2 | a3 | |
| ア | 月曜日の正午 | 4.25 | CISO |
| イ | 月曜日の正午 | 4.25 | 情報システム部の担当者 |
| ウ | 月曜日の正午 | 4.25 | 内部監査室長 |
| エ | 月曜日の正午 | 4.50 | CISO |
| オ | 月曜日の正午 | 4.50 | 情報システム部の担当者 |
| カ | 火曜日の正午 | 4.25 | 情報システム部の担当者 |
| キ | 火曜日の正午 | 4.25 | 内部監査室長 |
| ク | 火曜日の正午 | 4.50 | CISO |
| ケ | 火曜日の正午 | 4.50 | 情報システム部の担当者 |
| コ | 火曜日の正午 | 4.50 | 内部監査室長 |
【解答】ク
【解説】
表2のBさんの回答を,一つずつ確認する。
a1:RPO(目標復旧時点)は72時間なので,金曜日の正午に障害が発生した場合,その72時間前である火曜日の正午時点のデータを復元できる必要がある。したがって,「火曜日の正午」となる
a2:リストアに使用するバックアップと,それぞれのリストア時間を確認する ⇒ 木曜日の正午に障害が発生した場合,土曜日のフルバックアップに加えて,火曜日と木曜日の増分バックアップを使用して復元する。フルバックアップからのリストアには4時間,1回の増分バックアップからは0.25時間掛かるので,リストア時間は4+0.25+0.25=4.50時間となる
a3:ICT継続の計画書の承認者を確認する ⇒ 問題文では,A社が最高情報セキュリティ責任者(CISO)を中心に情報セキュリティに取り組んでいるとされている。そのため,ICT継続の計画書の承認者はCISOとなる
この問題のポイント
この問題から学べることは,
- RPO(目標復旧時点)の意味と,復元すべきデータの時点を求める方法
- RTO(目標復旧時間)の意味と,復旧に必要な時間を考える方法
- フルバックアップと増分バックアップを組み合わせたリストア時間の計算
- ICT継続の計画や情報セキュリティにおける責任者の役割
です。特に,RPOから復元すべきデータの時点を求め,フルバックアップと増分バックアップからリストアに必要な時間を計算する方法を理解しておきましょう。
基本情報技術者試験の学習におすすめの参考書
基本情報技術者試験の合格を目指す方におすすめの参考書です。
学習のお役に立ちましたら
この記事が少しでも学習のお役に立ちましたら,今後も分かりやすい解説や学習コンテンツを継続してお届けする励みになります。
よろしければ、このサイトを応援いただけますと嬉しいです。
※OFUSEは,クリエイターやコンテンツ制作を直接支援できるサービスです。

