基本情報技術者試験 令和7年度 公開問題 科目B、全6問のうちの問6。
出典：令和7年度 基本情報技術者試験 公開問題 科目B 問6（図 1 と表 1 と表 2 は原本の画像を文字に書き起こした。図 1 の箇条書きは 1 項目を 1 行にまとめ、注記は最後の行に置いた。空欄は［ a1 ］～［ a3 ］で、解答群の表は 1 行の文に組み直した）
A 社は
A 社では，
- ・ファイルサーバは本社と工場のサーバルームに設置している。
- ・ファイルサーバは，磁気テープを使用してファイルのバックアップを取得している。
- ・土曜日の午前 2 時からフルバックアップを取得し，翌週の火曜日と木曜日の午前 2 時から増分バックアップを取得している。
- ・情報システム部の担当者は毎週月曜日，火曜日，木曜日の朝 10 時頃，バックアップジョブの実行結果の確認と磁気テープの交換を行い，磁気テープは耐火金庫に保管している。
- ・磁気テープには上書きモードでバックアップを取得し，1 か月分の磁気テープを世代管理している。
- ・これまで，フルバックアップからのリストアには平均して 4 時間，1 回の増分バックアップからは平均して 0.25 時間掛かっている。
- ・A 社は ICT 継続のための試験を実施しており，ファイルサーバも試験対象である。
- 注記 事業影響度分析の結果に基づき，ファイルサーバは，72 時間の目標復旧時点（RPO）と 120 時間の目標復旧時間(RTO)が要求事項として定められている。
A 社は
| 項番 | 情報セキュリティ管理策 | 評価結果 |
|---|---|---|
| 1 | （事業継続の | 実施している |
表は横に送ると続きが見えます。
B さんは，
| 項番 | B さんの回答 |
|---|---|
| 1 | 例えば， |
| 2 | 例えば， |
| 3 | ICT 継続の |
設問 表 2 中の
- アa1 月曜日の
正午， a2 4.25， a3 CISO - イa1 月曜日の
正午， a2 4.25， a3 情報システム部の担当者 - ウa1 月曜日の
正午， a2 4.25， a3 内部監査室長 - エa1 月曜日の
正午， a2 4.50， a3 CISO - オa1 月曜日の
正午， a2 4.50， a3 情報システム部の担当者 - カa1 火曜日の
正午， a2 4.25， a3 情報システム部の担当者 - キa1 火曜日の
正午， a2 4.25， a3 内部監査室長 - クa1 火曜日の
正午， a2 4.50， a3 CISO - ケa1 火曜日の
正午， a2 4.50， a3 情報システム部の担当者 - コa1 火曜日の
正午， a2 4.50， a3 内部監査室長
答えと解説を開く
正解はクです。
a1 は
ほかの選択肢が違う理由
- ア金曜日の
正午から 月曜日の 正午は 96 時間前で、 RPO の 72 時間より 古いので 足りません。 4.25 は 増分 1 回分しか 数えておらず、 木曜日の 増分が 抜けています。 - イa1 の
月曜日の 正午は 96 時間前で RPO を 満たしません。 a2 は 増分 1 回分が 抜けており、 a3 の 担当者は 計画を 実施する 側で 承認者に 向きません。 - ウa1 の
月曜日の 正午は RPO を 満たしません。 a2 は 増分 1 回分が 抜けており、 a3 の 内部 監査室長は 運用を 点検する 側なので、 計画を 自分で 承認すると 独立性が 保てません。 - エa2 と
a3 は 合っていますが、 a1 の 月曜日の 正午は 96 時間前で、 RPO の 72 時間より 古い 時点です。 - オa1 の
月曜日の 正午は RPO を 満たしません。 a3 の 担当者は 計画を 実施する 側で、 承認は CISO が 行います。 - カa1 は
合っていますが、 a2 は 火曜日と 木曜日の 増分の 2 回を 重ねるので 4.50 時間です。 a3 も 担当者ではなく CISO です。 - キa1 は
合っていますが、 a2 は 増分 1 回分が 抜けています。 a3 の 内部 監査室長は 監査する 側なので、 計画の 承認者に 向きません。 - ケa1 と
a2 は 合っていますが、 a3 の 担当者は 計画を 実施する 側です。 組織の 計画の 承認は CISO が 行います。 - コa1 と
a2 は 合っていますが、 a3 の 内部 監査室長は 運用を 監査する 側です。 自分で 承認した 計画を 監査する ことに なり、 独立性が 保てません。
仕組み
RPO (目標復旧時点) は
増分バックアップは、