メインコンテンツへ
システム監査ITガバナンス

BCP テストの種類として、机上演習・シミュレーション訓練・実地演習(フルスケールテスト)を比較した説明として、最も適切なものはどれか。

ア.机上演習は最もリアルな訓練で、実際にシステムを停止させて本番さながらの環境で手順を検証する。
イ.机上演習(ウォークスルー)は関係者が一堂に集まり、シナリオに沿って口頭で対応手順を確認するが、システムや業務を実際に止めることはない。正解
ウ.实地演習(フルスケールテスト)はドキュメントのみを確認する文書レビューであり、物理的な行動や操作は一切伴わない。
エ.机上演習・シミュレーション・实地演習はすべて同一の手順で実施され、違いは参加人数のみである。

解説

BCP テストは「本番に近いほどリアルだが、コストとリスクも高い」。机上(紙の上)→シミュレーション(口頭で演じる)→実地(本当に止める)という段階で、リアリティとコストが上がっていく。

なぜ イ が正解か

イが正解。BCP テストの 3 段階:①机上演習(Tabletop Exercise):関係者が会議室でシナリオを読み合わせ、対応を口頭確認(最低コスト・低リスク)②シミュレーション訓練:シナリオに基づいて実際の動きに近い演技を行うが本番システムは止めない③フルスケール/実地演習:実際にシステムを切り替え・拠点移転等を本番環境で実施(最高コスト・高リスク・最高精度)。

なぜ ア は間違いか

システムを実際に停止させる「最もリアルな訓練」はフルスケール/实地演習。机上演習はドキュメントを使った対話型の最も低コストな訓練。

なぜ ウ は間違いか

フルスケールテストは物理的な切り替え・移動・操作を伴う最も実践的な訓練。文書レビューのみは机上演習の初歩的なやり方。

なぜ エ は間違いか

3 種類は手順・リアリティ・コスト・参加範囲すべてが異なる。参加人数の差だけではない。

出典: AI生成問題(学習用)