情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
RTOとRPOを読む
条件を整理し、答えを選んでから解き方を確認しましょう。
業務再開は障害後2時間以内、失ってよい更新は障害前15分以内という要件。RTOとRPOはどれか。
答え・解き方を読む
RTO=2時間、RPO=15分
図で見る
障害の前のデータと後の復旧を分ける
図を拡大して見る ↗RPOは障害発生時からどこまで前のデータへ戻ることを許せるか、RTOは障害後どのくらいで業務再開するかの目標です。復旧時間を守っても、戻せたデータが古過ぎればRPOは満たしません。
設問の関係を整理した模式図です。寸法・角度・時間の縮尺や、施工・機器の全条件を表すものではありません。数値と適用条件は問題文で確認してください。
考える順序
- 1RTOは復旧までに許容する時間
- 2RPOはどの時点のデータまで戻す必要があるか
- 3再開2時間とデータ15分を別に設計する
選択肢ごとの理由
- 正解 · RTO=2時間、RPO=15分
RTOは復旧までに許容する時間。RPOはどの時点のデータまで戻す必要があるか。再開2時間とデータ15分を別に設計する。
- 比較 · RTO=15分、RPO=2時間
復旧時間と復旧時点の要件を逆にしています。
- 比較 · 両方2時間
データ損失の許容範囲は別の15分です。
- 比較 · 両方15分
再開までの時間要件は2時間です。
復旧する時刻と、戻すデータの時点
RTOは、業務やシステムを目標の状態まで復旧させる時間の目標です。RPOは、どの時点のデータまで戻せるようにするかという目標です。どちらも時間で表せますが、測っている対象が違います。
独自の時刻例：10時に障害が発生し、RTOが2時間なら12時までの復旧が目標。RPOが15分なら、少なくとも9時45分時点の更新を復元できることが目標です。15分ごとのバックアップ設定だけで保証されるわけではなく、復元できるかも確かめます。
この解説の参考資料
資料の参照範囲：RTO・RPOの定義と復旧訓練。時刻例は独自作成。
資料本文の照合：2026年11月5日（AI支援）。