A 社は従業員200 名の電子機器メーカーである。東京に本社があり，新潟に工場がある。…

【a2：リストアにかかる時間】 バックアップは、土曜日の午前2時にフル、火曜日と木曜日の午前2時に増分を取得しています。木曜日の正午の時点では、木曜日の午前2時の増分まで取得済みです。 増分バックアップは、前回のバックアップ以降に変更された分だけを保存するので、全データを戻すには、フルとその後の増分を全て順に戻します。 　土曜日のフル　　4 時間 　火曜日の増分　　0.25 時間 　木曜日の増分　　0.25 時間 　合計　　　　　　4.50 時間 これは RTO（120 時間）の範囲に収まります。 【a3：計画書を承認する人】 ICT 継続の計画は、組織の情報セキュリティに責任を負う立場の者が承認すべきものです。A 社では CISO（最高情報セキュリティ責任者）を中心に情報セキュリティに取り組んでいるので、CISO が承認するのが適切です。 ・情報システム部の担当者は、バックアップの実行結果の確認や磁気テープの交換を行う実務の担当で、計画を承認する立場ではない ・内部監査室長は、計画やその運用を監査する立場で、自ら承認すると監査の独立性が保てなくなる 【ほかの選択肢】 ア〜オ　誤り（a1 が月曜日の正午。その時点までしか戻せないと、 　　　　96 時間分のデータが失われ、RPO の 72 時間を満たさない） カ・キ　誤り（a2 が 4.25。フルのほかに増分を1回分しか戻していない。 　　　　差分バックアップなら最後の1回で済むが、増分では全て必要） ケ・コ　誤り（a3 が情報システム部の担当者・内部監査室長） 【関連する知識】 表1 の「事業継続のための ICT の備え」は、JIS Q 27001:2023 の附属書A で新しく加わった管理策（5.30）の一つです。