セキュリティ方針・法的要求事項・インシデント対応・監査
あるシステムについて、目標復旧時点(RPO)を3時間に設定したい場合、バックアップの取得間隔として適切なものはどれか。
- A1日に1回
- ✓3時間以内に1回
- C12時間に1回
- D6時間に1回
解説
RPOは災害等の発生時に許容できるデータ損失の時間的範囲を示す目標値であるため、バックアップの取得間隔はRPOの値以下(この場合は3時間以内)にする必要がある。取得間隔がRPOを超えると、目標を満たせない可能性がある。
根拠シラバス「情報セキュリティ方針及び情報セキュリティ諸規程（事業継続計画に関する規程を含む組織内諸規程）」