コールドサイトの事前準備
A 社は，災害時の代替拠点として，電源，空調及び通信回線を備えたコールドサイトを契約している。この代替拠点を用いた復旧を確実に行えるようにするための平常時の準備として，最も適切なものはどれか。
- ア災害後に必要な機器を優先的に供給してもらえるよう供給者と取決めを結び，必要な機器の構成を一覧にして維持しておく。
- イ代替拠点に設置したサーバへ本番のデータを同期レプリケーションし，定期的に切替えの訓練を行っておく。
- ウバックアップ媒体は，復旧作業の際にすぐ取り出せるように，本番システムと同じサーバ室で保管しておく。
- エコールドサイトには機器がなく復旧の訓練ができないので，平常時の準備は，電源，空調及び通信回線が契約どおりの仕様で維持されているかを書面で確認することにとどめる。
正解と解説を見る
正解 ア
この問題の基礎知識
- 災害時の代替拠点は準備の度合いによって，機器を設置しデータを同期して短時間で切り替えられるホットサイト，機器の一部を備えるウォームサイト，電源，空調，通信回線などの設備だけを備えるコールドサイトに分けられる。
- コールドサイトは維持費用が最も安いが，災害後に機器を調達して設置する必要があるので，復旧までに時間を要する。
- バックアップ媒体は，本番拠点と同時に被災しないよう離れた場所に保管する。また，復旧計画は机上訓練などの試験や訓練によって実効性を確かめる。
ア災害後に必要な機器を優先的に供給してもらえるよう供給者と取決めを結び，必要な機器の構成を一覧にして維持しておく。正解
コールドサイトは電源，空調，通信回線などの設備だけを備え，コンピュータ機器は設置されていない。災害後に機器を調達して設置する必要があるので，交換機器の優先的な出荷などの供給者との合意と，必要な機器の把握が欠かせない（NIST SP 800-34）。
イ代替拠点に設置したサーバへ本番のデータを同期レプリケーションし，定期的に切替えの訓練を行っておく。
機器を設置してデータを同期しておくのは，ホットサイトやミラーサイトの準備である。コールドサイトにはコンピュータ機器が設置されていないので，同期先となるサーバが存在しない。
ウバックアップ媒体は，復旧作業の際にすぐ取り出せるように，本番システムと同じサーバ室で保管しておく。
本番拠点が被災すると，同じ場所に保管したバックアップ媒体も失われる。バックアップは，被害を受けにくい拠点外の場所に保管するのがよい（NIST SP 800-34 3.4.2）。
エコールドサイトには機器がなく復旧の訓練ができないので，平常時の準備は，電源，空調及び通信回線が契約どおりの仕様で維持されているかを書面で確認することにとどめる。
機器がなくても，机上訓練や機器を持ち込んだ部分的な試験によって復旧手順を確かめることはでき，NIST SP 800-34 も計画の試験と訓練を求めている。設備の書面確認だけでは，機器の調達と設置という最大の課題に備えられない。
検証用の出典出典照合済み
NIST SP 800-34 Rev. 1 Contingency Planning Guide for Federal Information Systems照合の根拠（7 件）
- ア（正解）: コールドサイトでは必要な機器の調達と設置に時間を要する
Cold sites are the least expensive to maintain, although they may require substantial time to acquire and install necessary equipment.
NIST SP 800-34 Rev. 1 · Section 3.4.3（新しいタブで開きます） - ア（正解）: 交換機器の優先的な出荷を供給者との合意で定めておく
The agreement should also give the organization priority status for the shipment of replacement equipment over equipment being purchased for normal operations.
NIST SP 800-34 Rev. 1 · Section 3.4.4（新しいタブで開きます） - ア（正解）: 必要な機器と仕様の一覧を計画内に維持する
Regardless of the strategy selected, detailed lists of equipment needs and specifications should be maintained within the contingency plan.
NIST SP 800-34 Rev. 1 · Section 3.4.4（新しいタブで開きます） - イ（誤り）: リアルタイムの情報ミラーリングを行うのはミラーサイトであり，機器のないコールドサイトではない
Mirrored Sites are fully redundant facilities with automated real-time information mirroring.
NIST SP 800-34 Rev. 1 · Section 3.4.3（新しいタブで開きます） - ウ（誤り）: バックアップは拠点外に保管するのがよい
It is good business practice to store backed-up data offsite.
NIST SP 800-34 Rev. 1 · Section 3.4.2（新しいタブで開きます） - エ（誤り）: 機器を使わない机上訓練でも計画を訓練できる
A tabletop exercise is discussion-based only and does not involve deploying equipment or other resources.
NIST SP 800-34 Rev. 1 · Section 3.5（新しいタブで開きます） - エ（誤り）: 計画は訓練・演習によって準備状態を保つ必要があり，書面確認だけにとどめるのは不適切
An ISCP should be maintained in a state of readiness, which includes having personnel trained to fulfill their roles and responsibilities within the plan, having plans exercised to validate their content
NIST SP 800-34 Rev. 1 · Section 3.5（新しいタブで開きます）
問題文のコールドサイトの定義（電源，空調，通信回線を備える）は SP 800-34 の 3.4.3 に合わせている（付録の記述では通信回線もないとされるが，選択肢の判定には影響しない）。