代替サイトからの復帰
A 社は，本番サイトの被災によって情報システムのコンティンジェンシー計画を発動し，代替サイトで業務を継続している。本番サイトの設備の修復が完了したので，システムを本番サイトに戻して正常運用に復帰しようとしている。NIST SP 800-34 Rev. 1 の再構築（Reconstitution）フェーズの考え方に照らして，最も適切なものはどれか。
- ア本番サイトでシステムが起動したことを確認した時点で正常運用への復帰を宣言して代替サイトを撤去し，データや機能の不具合は利用者からの問合せで把握する。
- イ計画の発動中に記録した対応の経過は，復帰が完了すれば不要になるので破棄し，計画の見直しは次回の定期見直しの時期に行う。
- ウ両サイトでの並行稼働などによって，復旧したデータの完全性と機能の正常性を検証してから正常運用を宣言し，その後速やかにフルバックアップを取得する。
- エ本番サイトへの復帰直後はシステムの負荷が高いので，復帰後のフルバックアップは取得せず，3 週間後に予定している月次の定期フルバックアップまで待つ。
正解と解説を見る
正解 ウ
この問題の基礎知識
- NIST SP 800-34 Rev. 1 は情報システムのコンティンジェンシー計画のガイドであり，計画の発動後を，起動・通知，復旧，再構築の三つのフェーズに分けている。
- 再構築フェーズでは，復旧したシステムの状態を並行処理やデータ・機能の検証テストで確認した上で，再構築の完了と正常運用を宣言する。
- 並行処理は，二つの拠点でシステムを同時に稼働させ，復旧したシステムが正しく安全に動作しているという確証が得られるまで続ける方法である。
- 計画の発動解除の活動には，再構築後のシステムのフルバックアップの取得や，対応経過の文書化と教訓をまとめた事後報告書の作成，計画の更新への反映などがある。
ア本番サイトでシステムが起動したことを確認した時点で正常運用への復帰を宣言して代替サイトを撤去し，データや機能の不具合は利用者からの問合せで把握する。
起動の確認だけでは，データが欠落なく復旧しているかや機能が正しく動くかは分からない。SP 800-34 は，データの検証テストと機能の検証テストを完了してから，再構築の完了と正常運用を宣言するとしている。
イ計画の発動中に記録した対応の経過は，復帰が完了すれば不要になるので破棄し，計画の見直しは次回の定期見直しの時期に行う。
SP 800-34 は，復旧と再構築の経過を，実施した処置や発生した問題を含めて文書化し，教訓をまとめた事後報告書を作成して計画の更新に反映するとしている。記録を破棄すると改善の根拠が失われる。
ウ両サイトでの並行稼働などによって，復旧したデータの完全性と機能の正常性を検証してから正常運用を宣言し，その後速やかにフルバックアップを取得する。正解
再構築フェーズでは，並行処理，データの検証テスト，機能の検証テストによって復旧を確認してから正常運用を宣言する。計画の発動解除の活動として，再構築後できるだけ早くシステムのフルバックアップを取得する。
エ本番サイトへの復帰直後はシステムの負荷が高いので，復帰後のフルバックアップは取得せず，3 週間後に予定している月次の定期フルバックアップまで待つ。
SP 800-34 は，再構築後できるだけ早くシステムのフルバックアップを取得し，次の障害に備えて現行システムの新しい複製を保管するとしている。3 週間待つと，その間に障害が起きたときに復帰後の状態を復元する手段が乏しくなる。
検証用の出典出典照合済み
NIST SP 800-34 Rev. 1 Contingency Planning Guide for Federal Information Systems（4.4 Reconstitution Phase）照合の根拠（4 件）
- ウ（正解）: 復旧の検証の一つとして，2 拠点で並行して稼働させ，復旧したシステムが正しく安全に動作していることを確認する
Concurrent processing is the process of running a system at two separate locations concurrently until there is a level of assurance that the recovered system is operating correctly and securely.
NIST SP 800-34 Rev. 1 · Section 4.4（新しいタブで開きます） - ウ（正解）・ア（誤り）: 検証テスト（データ・機能）を完了してから再構築の完了と正常運用を宣言する。起動の確認だけで宣言するアは誤り
At the successful completion of the validation testing, ISCP personnel will be prepared to declare that reconstitution efforts are complete and that the system is operating normally.
NIST SP 800-34 Rev. 1 · Section 4.4（新しいタブで開きます） - ウ（正解）・エ（誤り）: 再構築後できるだけ早くフルバックアップを取得する。月次の定期バックアップまで待つエは誤り
Data Backup. As soon as reasonable following reconstitution, the system should be fully backed up and a new copy of the current operational system stored for future recovery efforts.
NIST SP 800-34 Rev. 1 · Section 4.4（新しいタブで開きます） - イ（誤り）: 復旧と再構築の経過は文書化し，教訓を含む事後報告書を作成して計画の更新に反映する。記録を破棄するイは誤り
Event Documentation. All recovery and reconstitution events should be well documented, including actions taken and problems encountered during the recovery and reconstitution efforts. An after-action report with lessons learned should be documented and included for updating the ISCP.
NIST SP 800-34 Rev. 1 · Section 4.4（新しいタブで開きます）