損害保険大学課程 専門コース リスクマネジメントに関する知識 練習問題 第5問: 顧客企業から事業継続のための情報のバックアップについて相談を受けた代理店の管理者が、内閣府（防災担当）『事業継続ガイドライン』（令和5年3月）に沿って説明する内

「失ったデータを過去のどの時点まで復旧させるかの目標値」とする説明が適切です。内閣府（防災担当）『事業継続ガイドライン』（令和5年3月）の4.2.3の脚注は、この目標値を目標復旧時点（RPO）と呼び、データは直近まで復旧させるのが望ましいが、相応して対策費用が高くなる場合が多いとしています。

「どの水準まで復旧させるか」は目標復旧レベル（RLO）の説明で、RPOではありません。取得頻度は、同じ4.2.3の本文のとおり、どれくらいの期間のデータ損失を許容するかを決めたうえで、それに基づいて決めるもので、どれくらいの時間で業務を戻すかという目標復旧時間（RTO）から決めるものではありません。

保存場所について、4.2.3の本文は、同じ発生事象で同時に被災しない場所に保存することが「必要である」としており、望ましいにとどまるとする記述は誤りです。RPOはデータの時点、RTOは業務の時間、RLOは業務の水準と分けて覚えましょう。