情報セキュリティマネジメント暗記無料で始める

RTOとは?あーるてぃーおー

RTOとは、障害の発生から業務やシステムを復旧させるまでに許される時間の目標。事業継続計画の中で業務ごとに設定し、この値が短いほど待機系の常時稼働など費用のかかる構成が必要になり、複数の業務が同時に止まったときの復旧の順番を決める根拠にもなる。どの水準まで戻すかを示すRLOと組にして扱われる。

最終更新:2026-10-06

試験情報

情報セキュリティマネジメント試験の過去問では2回出題され、ほかに2問の解説で触れられています(2016年度〜2026年度)。

情報セキュリティマネジメント試験の頻出用語/全分野

別名:目標復旧時間、Recovery Time Objective

この語が出る過去問を解く →

背景

復旧の速さは、技術ではなく業務都合と費用で決まる。すべてを数分で戻す構成も組めるが、費用は跳ね上がる。だから「この業務はいつまでに戻らないと事業が傷むか」を業務側が先に決め、それに見合う構成を情報システム側が選ぶ、という順序が要る。RTOはその出発点になる数値で、事業影響度分析(BIA)の結果から導く。

具体例

内閣府の「事業継続ガイドライン」は、重要業務ごとに目標復旧時間を定めることを求めている。受発注システムのRTOを4時間と決めれば、その時間内に再開できる待機構成と手順、連絡体制を用意することになり、逆に数日止まっても事業が傷まない業務にはそこまでの備えを置かない、という判断ができる。

試験での引っ掛け

RTOは「復旧までの時間の長さ」、RPOは「どの時点の状態まで戻せるか」で、測っている向きが違う。RTOは事故の後ろへ伸びる時間、RPOは事故の前へ伸びる時間だと図で押さえると取り違えにくい。またRTOは実績ではなく目標で、短く書くほど良いものでもない。構成にかかる費用と釣り合わない目標は、計画として機能しない。

関連用語

出た過去問

問題文で直接問われたものと、解説の中で触れられたものが含まれます。

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では2回出題(2016年度〜2026年度)
  • 分野:全分野
  • RTOは「復旧までの時間の長さ」、RPOは「どの時点の状態まで戻せるか」で、測っている向きが違う。