システム監査
BCP テストの種類として、机上演習・シミュレーション訓練・実地演習(フルスケールテスト)を比較した説明として、最も適切なものはどれか。
ア.机上演習は最もリアルな訓練で、実際にシステムを停止させて本番さながらの環境で手順を検証する。
イ.机上演習(ウォークスルー)は関係者が一堂に集まり、シナリオに沿って口頭で対応手順を確認するが、システムや業務を実際に止めることはない。正解
ウ.实地演習(フルスケールテスト)はドキュメントのみを確認する文書レビューであり、物理的な行動や操作は一切伴わない。
エ.机上演習・シミュレーション・实地演習はすべて同一の手順で実施され、違いは参加人数のみである。
解説
BCP テストは「本番に近いほどリアルだが、コストとリスクも高い」。机上(紙の上)→シミュレーション(口頭で演じる)→実地(本当に止める)という段階で、リアリティとコストが上がっていく。
なぜ イ が正解か
イが正解。BCP テストの 3 段階:①机上演習(Tabletop Exercise):関係者が会議室でシナリオを読み合わせ、対応を口頭確認(最低コスト・低リスク)②シミュレーション訓練:シナリオに基づいて実際の動きに近い演技を行うが本番システムは止めない③フルスケール/実地演習:実際にシステムを切り替え・拠点移転等を本番環境で実施(最高コスト・高リスク・最高精度)。
出典: AI生成問題(学習用)