情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
復旧時間と復旧時点を別々に評価
条件を整理し、答えを選んでから解き方を確認しましょう。
復旧目標はRTO45分以内、RPO15分以内。10:00に障害が発生し、9:40時点のデータまで復元して10:35に業務再開した。他の条件は満たすとする。評価はどれか。
答え・解き方を読む
RTOは満たすがRPOは満たさない
図で見る
障害の前のデータと後の復旧を分ける
図を拡大して見る ↗RPOは障害発生時からどこまで前のデータへ戻ることを許せるか、RTOは障害後どのくらいで業務再開するかの目標です。復旧時間を守っても、戻せたデータが古過ぎればRPOは満たしません。
設問の関係を整理した模式図です。寸法・角度・時間の縮尺や、施工・機器の全条件を表すものではありません。数値と適用条件は問題文で確認してください。
考える順序
- 1再開までの時間は10:35−10:00=35分で45分以内
- 2戻せたデータと障害時点の差は10:00−9:40=20分
- 320分はRPO15分を超え、復旧時間の達成だけでは十分でない
選択肢ごとの理由
- 比較 · RTOもRPOも満たす
データの復旧時点が許容の15分より古い状態です。
- 比較 · RTOは満たさずRPOは満たす
時間35分はRTO以内で、データ差20分はRPO超過です。
- 比較 · RTOもRPOも満たさない
RTOの45分以内という条件は達成しています。
- 正解 · RTOは満たすがRPOは満たさない
再開までの時間は10:35−10:00=35分で45分以内。戻せたデータと障害時点の差は10:00−9:40=20分。20分はRPO15分を超え、復旧時間の達成だけでは十分でない。