MTD を満たす RTO の設定
A 社は，受注業務について事業影響度分析（BIA）を行い，受注業務の MTD（最大許容停止時間）を 24 時間と定めた。受注業務は，受注システムが停止すると同時に停止する。受注システムの復旧後に受注業務を再開するには，停止中に紙で受け付けた注文の入力と，最後のバックアップ以降に失われたデータの再入力とに，合わせて 6 時間を要する。受注システムの RPO（目標復旧時点）は 4 時間である。NIST SP 800-34 の考え方に従って受注システムの RTO（目標復旧時間）を定めるとき，RTO の上限は何時間か。
- ア14 時間
- イ18 時間
- ウ24 時間
- エ30 時間
正解と解説を見る
正解 イ
この問題の基礎知識
- BIA（事業影響度分析）は，業務の停止が事業に与える影響を分析し，業務の優先度や許容できる停止時間を明らかにする活動である。
- NIST SP 800-34 では，MTD は業務の停止として許容できる最大の時間，RTO はシステムが停止してから復旧するまでに許容できる時間，RPO は停止後にどの時点までのデータを回復すべきかを表す。
- RTO は MTD を超えないように定め，システムの復旧後に業務の再開までの作業（データの再入力や検証など）がある場合は，その時間も含めて MTD に収める。
- RPO は時間で表すが，業務の停止時間ではなく許容できるデータ損失の範囲を表す指標である。
MTD から再入力の 6 時間に加えて RPO の 4 時間も差し引いた値である。RPO はどの時点までのデータを回復できればよいかを表す指標で，MTD には含めない。失われたデータの再入力の時間は 6 時間に含まれているので，二重に差し引いている。
MTD は業務の停止として許容できる時間の全体であり，システムの復旧後に必要な再処理の時間も含む。再処理の時間を RTO に加えても MTD を超えないようにするので，RTO の上限は 24 − 6 = 18 時間である。
RTO を MTD と同じにすると，受注システムを 24 時間で復旧しても，その後の再入力に 6 時間を要するので，業務の停止は 30 時間となって MTD を超える。再処理が必要な場合，RTO は MTD より短くしなければならない。
MTD に再入力の 6 時間を足した値である。再入力の時間はシステムの復旧後に業務の停止を延ばすものであり，MTD に余裕として加えるのではなく，MTD から差し引いて RTO の上限を求める。
照合の根拠（3 件）
- イ（正解）・ウ・エ（誤り）: RTO に再処理の時間を加えても MTD を超えないようにするので，RTO は MTD より短く，上限は MTD − 再処理時間となる
Because the RTO must ensure that the MTD is not exceeded, the RTO must normally be shorter than the MTD. For example, a system outage may prevent a particular process from being completed, and because it takes time to reprocess the data, that additional processing time must be added to the RTO to stay within the time limit established by the MTD.
NIST SP 800-34 Rev. 1 · Section 3.2.1（新しいタブで開きます） - イ（正解）・エ（誤り）: MTD は業務の停止として許容する時間の全体であり，再処理の時間を加えて上回ってよい余裕ではない
The MTD represents the total amount of time the system owner/authorizing official is willing to accept for a mission/business process outage or disruption and includes all impact considerations.
NIST SP 800-34 Rev. 1 · Section 3.2.1（新しいタブで開きます） - ア（誤り）: RPO は MTD の一部として扱わないので，MTD から差し引かない
Unlike RTO, RPO is not considered as part of MTD.
NIST SP 800-34 Rev. 1 · Section 3.2.1（新しいタブで開きます）
検算: 業務停止 = RTO + 再処理 6 時間 ≦ MTD 24 時間 → RTO ≦ 18 時間。ア 14 は RPO 4 時間も差し引いた値，ウ 24 は停止が 30 時間となり MTD 超過，エ 30 は MTD に 6 を足した値。