情報セキュリティ管理
事業継続計画（BCP）を策定する際の一般的な手順として、次の4つの作業を実施すべき順序に並べたとき、最も適切なものはどれか。（①復旧目標時間（RTO）や復旧目標時点（RPO）を設定する ②事業影響度分析（BIA）を実施し、優先的に復旧すべき重要業務を特定する ③重要業務の中断による影響やリスクを想定した対策を計画・実施する ④計画の実効性を検証するため、訓練を実施し継続的に見直す）
- A①→②→③→④
- B②→③→①→④
- C①→③→②→④
- ✓②→①→③→④
解説
まず事業影響度分析で重要業務を特定し、次に復旧目標を設定した上で対策を計画・実施し、最後に訓練を通じて実効性を検証・改善する順序が一般的である。
根拠シラバス「情報セキュリティ管理」事業継続計画（BCP）の策定手順