解説

BCPとは事業継続計画（Business Continuity Plan）のことで、災害や事故などの緊急事態が発生した際に、重要な業務を継続または早期に復旧するための計画です。マネジメントの視点からは、予防対策（事前対策）、緊急時対応、復旧対策の全てをカバーする必要があります。提示された4つの活動は全て、BCPにおける重要な要素です： ・データバックアップ（重要情報の保護） ・発電機確保（電源の冗長化） ・通信網の冗長化（通信手段の確保） ・復旧訓練（実効性の確保） これらは全てBCPの実効性を高めるために必要不可欠な活動であり、どれも欠かすことはできません。

なぜ他の選択肢は違うのか

選択肢 ア

a, b, cだけでは不十分です。復旧手順の訓練（d）を除外していますが、これは計画の実効性を確認し、改善するために必要不可欠な活動です。机上の計画だけでは、実際の緊急時に機能しない可能性が高くなります。

選択肢 ウ

a（バックアップ）とd（訓練）だけでは、BCPとして不十分です。b（電源確保）とc（通信網確保）も、システムの可用性を維持するために重要な要素です。

選択肢 エ

b, c, dだけでは、BCPとして不十分です。a（重要データのバックアップ）を除外していますが、これは情報資産の保護という観点で最も基本的で重要な対策の一つです。

解くときのポイント

BCPの問題を解く際は、「予防」「対応」「復旧」の3つの時間軸で考えると良いでしょう。また、「人」「物」「情報」「システム」の4つの要素も意識すると、必要な対策を漏れなく検討できます。