BCP・BCM・RTO/RPOとは？びーしーぴー・びーしーえむ
BCPは、災害・事故・感染症などで被害を受けても重要な事業を中断させない、中断しても許容時間内に復旧するための計画。BCMは方針策定・BIA（事業影響度分析）・戦略立案・計画策定・教育訓練・見直しを継続的に回すマネジメント活動を指す。RTOは復旧までの目標時間、RPOはどの時点のデータまで戻すかの目標、RLOはどの業務水準まで戻すかの目標である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
従来の防災対策は施設と人命の保護が中心で、「どの業務を何時間で戻すか」という優先順位を決める発想がなかった。すべてを同時に復旧させる資源は無いため、事業への影響度で業務を並べ、目標時間を先に決めてから対策を選ぶ順序が要る。BIAで重要業務を絞り込むのはこのためで、目標を厳しくするほど費用が跳ね上がる以上、どこまで守るかは経営が決める事項になる。
具体例
受注業務のRTOを4時間、RPOを1時間と定めると、日次バックアップでは要件を満たせず、遠隔地への非同期レプリケーションと手作業の代替手順を併せて用意することになる。内閣府の事業継続ガイドラインやISO 22301が、この一連の進め方の拠り所になる。
試験での引っ掛け
RTOは「時間」、RPOは「データの時点」で、RPO1時間は「1時間で復旧する」ではなく「直近1時間分のデータは失いうる」という意味である。またBCPは計画そのもの、BCMは計画を含めて回し続ける活動で、両者を同一視しない。目標値を決めずに対策から入ると、投資額の根拠が説明できなくなる。
関連用語
出た過去問
出典：平成28年度 秋期 ITストラテジスト試験 午前Ⅱ 問19（IPA）
BCM（Business Continuity Management）において考慮すべきレジリエンスの説明はどれか。
正解：不測の事態が生じた場合の組織的対応力や，支障が生じた事業を復元させる力
要点：レジリエンスは有事に対応し事業を復元させる組織の回復力
レジリエンスは「回復力・復元力」を意味し、BCMの文脈では、不測の事態が起きたときに組織が柔軟に対応し、支障が生じた事業を素早く元の水準へ戻す力を指す。あらゆるリスクを事前に排除することは不可能だという前提に立ち、起きた後にどれだけしなやかに立ち直れるかを重視する考え方である。
出典：令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問18（IPA）
BCM（Business Continuity Management）において考慮すべきレジリエンスの説明はどれか。
正解：不測の事態が生じた場合の組織的対応力や、支障が生じた事業を復元させる力
要点：レジリエンスは不測の事態から事業を立て直す組織の回復力
レジリエンスは、災害や事故など不測の事態が起きたときに、組織として素早く対応し、被害を受けた事業を復元して立ち直る力を指す。BCMでは、あらゆるリスクを完全に防ぐことはできないという前提に立ち、発生後に事業をいかに早く回復させるかという回復力の確保が重視される。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。