情報セキュリティマネジメント試験 科目A ストラテジ 練習問題 第7問: 内閣府の事業継続ガイドライン (令和5年3月) が、事業継続のための訓練の目的として挙げているものの説明として、最も適切なものはどれか。

正解: 3. 知識として知っていることを体験で確かめて体で覚えること、想定外の事態で判断する力を鍛えること、BCP やマニュアルの弱点を洗い出すこと

「知識として知っていることを体験で確かめて体で覚えること、想定外の事態で判断する力を鍛えること、BCP やマニュアルの弱点を洗い出すこと」が適切です。内閣府の事業継続ガイドライン (令和5年3月) は、訓練の目的として、知識として既に知っていること (バックアップシステムの稼動方法など) を実際に体験させて身体感覚で覚えさせること、手順化できない事項 (経営者の判断が必要な事項、想定外への対応など) の判断・意思決定の能力を鍛えること、BCP やマニュアルの弱点や問題点を洗い出して検証することを挙げています。知識や役割の理解を高めるのは訓練に先立つ教育で、達成度の評価は教育・訓練の有効性を確かめるためのものとされ、有事にはマニュアルを読む時間の余裕がないことも多いとされています。

関連キーワード: BCM・教育・訓練・事業継続ガイドライン・BCP