🍀概要
システム監査技術者試験 平成24年 午後2 問3について、AIを活用して、詳細分析した結果を示します。
本分析は、AIが問題文からその背景にある本質的な課題を深く掘り下げ、システム監査人が目指すべき理想像の一端を理解することに役立つよう、多角的な視点から考察したものです。これにより、単なる模範解答の提示に留まらず、論述問題を通して試される思考プロセスや問題解決のアプローチを深く理解するための示唆を提供します。
🧾問題・設問（AU-H24-1-PM2-Q3）
出典：情報処理推進機構 システム監査技術者試験 平成24年 午後2 問3(🔗取り扱いガイドライン)
📘問題
■タイトル
情報システムの冗長化対策とシステム復旧手順に関する監査について
■内容
今日，社会に広く浸透している情報システムが自然災害，停電，システム障害などによって停止すれば，企業活動などに深刻な影響を及ぼしかねない。このことから，情報システムの冗長化対策及びシステム復旧手順の重要性に対する意識が，企業をはじめ社会全体で高まっている。
企業などでは，データセンタなどの拠点・施設，ハードウェア，ネットワーク，電源などの冗長化によって，情報システムの安定稼働を図っている。また，情報システムが停止した場合の復旧手順を定めて，停止時間をできる限り短く抑えることにも努めている。
システム復旧手順は，停止した情報システムを確実かつ迅速に復旧させるものでなければならない。そのためには，一度策定したシステム復旧手順を，状況の変化に応じて見直したり，システム復旧手順のテスト・訓練を定期的に行ったりして，継続的に改善していくことが重要である。
このような状況を踏まえると，システム監査においては，システム復旧手順が文書化されていることの形式的な確認だけでは不十分である。
システム監査人は，情報システムに適用された冗長化対策の妥当性を確認したり，システム復旧手順の内容，テスト・訓練の実施状況などを確認したりすることによって，システム復旧手順がシステム停止時間の短縮に十分に寄与するものであるかどうかを評価する必要がある。
あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。
📗設問
■設問ア
あなたが関係する組織の情報システムの概要を述べ，その冗長化対策及びシステム復旧手順策定の背景や必要性について，800字以内で述べよ。
■設問イ
設問アに関連して，当該情報システムの冗長化対策の検討過程において，どのような対策又は対策の組合せが比較され，採用されたか。想定される脅威が顕在化する可能性，顕在化した場合の影響度及び対策の経済合理性を踏まえて，700字以上1,400字以内で具体的に述べよ。
■設問ウ
設問アで述べたシステム復旧手順の実効性を監査する場合の監査手続を，設問イを踏まえて，700字以上1,400字以内で具体的に述べよ。
📔出題趣旨・採点講評(IPA)
■出題趣旨
企業などにおいては，自然災害などの不測の事態によって，情報システムが停止してしまうと，業務が停止し，その結果として，収益の減少，顧客満足度の低下，社会的信頼の低下などの影響を招きかねない。したがって，このような影響を最小限にとどめるため，ハードウェアなどを冗長化して，情報システムが停止しにくい構成を築いたり，万一，情報システムが停止した場合でも，短時間で復旧できるようにシステム復旧手順を策定する必要がある。
本問では，情報システムの冗長化対策の適切性とシステム復旧手順の実効性を監査するための知識や能力を評価する。
■採点講評
問3（情報システムの冗長化対策とシステム復旧手順に関する監査について）は，昨今，多くの組織で検討されているテーマであり，勤務先などにおいて，関連する業務を実際に経験した受験者が多かったようである。しかし，設問イにおいて，問題で求めている内容を十分に論述できている答案は少なかった。情報システムの冗長化対策の検討過程における対策を比較した論述ではなく，単純に現在どのような冗長化対策が適用されているかを説明しただけの論述や，冗長化対策の経済合理性にまったく触れていない論述など，出題の趣旨に合致していない論述が散見された。
🪄詳細分析(AI)
📝3行まとめ
- 【背景】情報システム停止は企業活動に深刻な影響を与えるため、冗長化対策と復旧手順の整備は事業継続に不可欠です。
- 【監査視点】監査では、対策の妥当性や経済合理性、復旧手順の実効性と改善サイクルの運用状況を総合的に評価します。
- 【行動・着眼点】監査人は、復旧目標の明確化、冗長化設備の実動検証、訓練記録の有無を確認し、形骸化を防ぐ視点を持つべきです。
🧭情報システムの冗長化対策とシステム復旧手順に関する監査についての考察
1. 問題の背景と現状分析
- 現状の課題・問題点:
- 情報システムが停止した場合の事業への影響が深刻化し、システムの可用性確保が経営の重要課題となっている。
- 対策として、機器や拠点を多重化する「冗長化」や、障害発生時の「システム復旧手順」の策定が行われている。
- しかし、策定された復旧手順が、文書化されているだけで、一度もテストされていなかったり、内容が古くて現状と合っていなかったりする「絵に描いた餅」であるケースが多い。
- 冗長化対策が、コストをかけたにも関わらず、いざという時に期待通りに機能しない（例：自動切り替えに失敗する）リスクがある。
- 復旧手順の改善サイクル（テスト→見直し→再テスト）が回っておらず、手順の実効性が担保されていない。
- 変化の必要性の背景:
- 事業継続マネジメント（BCM）の普及: 大規模災害やパンデミックを教訓に、事業をいかに継続させるかというBCMの考え方が広まり、その中核をなすITシステムの復旧（IT-BCP）の重要性が高まった。
- 社会からの期待: 顧客や社会が、企業サービス（特にオンラインサービス）が「止まらないこと」を当たり前と期待するようになり、ダウンタイムに対する許容度が極めて低くなった。
- 技術の進展: 仮想化技術やクラウドコンピューティングの発展により、従来よりも高度で柔軟な冗長化構成（HAクラスタ、DRサイトなど）が、比較的低コストで実現可能になった。
2. 理想像の抽出と具体化
- あるべき理想的な状態:
- ビジネス要件に基づく復旧目標の設定: 事業インパクト分析（BIA）に基づき、システムごとに目標復旧時間（RTO）と目標復旧時点（RPO）が明確に定義されている。冗長化対策や復旧手順は、この目標を達成するために合理的に設計されている。
- 実効性が検証された復旧手順: システム復旧手順が、単なる文書ではなく、定期的に実施される実践的な復旧テスト・訓練によって、その有効性、正確性、所要時間が検証され、継続的に改善されている。
- 自動化されたフェイルオーバーとリカバリ: 重要なシステムにおいては、障害を検知して待機系システムに自動的に切り替える「自動フェイルオーバー」の仕組みが導入されている。また、復旧作業も可能な限り自動化され、人為的ミスを排除し、迅速性を高めている。
- 組織的な対応体制の確立: 復旧手順の実行を担うチームが明確に定義され、メンバーは必要なスキルと権限を持っている。障害発生時には、このチームが迅速に招集され、手順書に従って迷いなく対応できる体制が整っている。
- 克服すべき障壁:
- テストの困難さとリスク: 本番環境に影響を与えずに、本番さながらのリアルな復旧テストを実施することの技術的な難しさと、テスト自体が新たな障害を引き起こすリスク。
- コストの制約: 冗長化構成の構築・維持や、大規模な復旧訓練の実施には多大なコストがかかる。
- 手順の陳腐化: システム構成は日々変化するため、一度作成した復旧手順がすぐに古くなり、メンテナンスが追いつかない。
- 「めったに起きない」という油断: 障害は頻繁に起きるものではないため、訓練の優先順位が低くされがちで、担当者のスキルや意識が低下していく。
- 利害関係者の視点:
- 経営層: システム停止リスクに対して、ビジネスの重要度に見合った合理的な投資が行われ、実効性のある備えがなされていることを確認できる。
- 顧客/利用者: システム障害が発生しても、サービスの中断をほとんど意識することなく、継続して利用できる。
- 情報システム部門: 障害発生時にパニックに陥ることなく、訓練された手順に従って冷静かつ迅速にシステムを復旧させることができる。
- 監査人: 復旧手順書という「文書」をレビューするだけでなく、その「実効性」を評価する。具体的には、過去のテスト・訓練の計画書、実施記録、結果報告書、そして発見された課題の改善状況などを検証し、組織の真の回復力（レジリエンス）を評価する。
3. 要約
- [200文字]要約:
システムの冗長化や復旧手順は、策定するだけでは不十分で、実効性が重要。理想像は、ビジネス要件に基づき復旧目標を定め、定期的・実践的な訓練で検証・改善された手順を持つこと。監査人は、文書だけでなく訓練記録を検証し、組織の真のシステム回復力（レジリエンス）を評価する。 - [400文字]要約:
システム障害に備えた冗長化対策や復旧手順は、その実効性が問われる。文書化されているだけでは意味がなく、「絵に描いた餅」になりがちだ。あるべき理想像は、ビジネス要件（RTO/RPO）に基づき対策を設計し、定期的かつ実践的な復旧訓練を通じて手順を検証・改善し続けることである。監査人は、手順書の形式的な確認に留まらず、訓練の計画・記録・結果をレビューすることで、その実効性、すなわち組織の真の回復力を評価しなければならない。 - [800文字]による詳細な考察:
本問題は、事業継続マネジメント（BCM）の中核をなすITディザスタリカバリ（DR）について、その計画が「生きている」かどうか、すなわち「実効性」をいかに担保し、監査するかを問うている。これは、机上の計画と現実の運用とのギャップを埋める、極めて実践的なテーマである。- あるべき理想像とは、「カオスエンジニアリングの思想を取り入れた、自己回復力のある（Self-Healing）システムアーキテクチャと運用体制」の確立である。これは、障害が起きることを前提とし、平時から本番環境で意図的に小規模な障害を発生させ、システムがそれに自動的に耐え、回復する能力を常に検証・強化していくアプローチである。復旧手順は、人手による操作を極力排し、Infrastructure as Code (IaC) によってコード化・自動化される。障害発生時には、自動化されたランブックが実行され、システムは自律的に復旧する。復旧訓練は、年に一度のイベントではなく、より頻繁に、かつ自動化された形で実施される。この状態では、「復旧手順書」という文書の重要性は相対的に低下し、「復旧能力そのもの」が評価の対象となる。
- 理想像実現へのアプローチとして、システム監査人は、まず組織がビジネス要件（RTO/RPO）に基づいて、適切なレベルの冗長化対策を選択しているか、その投資判断の合理性を評価する。次に、監査の核心である「実効性の検証」に移る。監査手続としては、①復旧訓練の有効性評価が最も重要である。監査人は、訓練計画のリアリティ（想定シナリオは現実的か）、訓練の実施記録（実際に誰が何分で作業を完了したか）、そして訓練後のレビュー会議事録（課題と改善策は何か）を精査する。可能であれば、監査人自身が訓練にオブザーバーとして立ち会うことが望ましい。②構成管理の評価。冗長化された機器構成やパラメータが、設計通りに維持されているか、構成管理データベースと実機を突合して確認する。③バックアップデータのリストア検証。バックアップが取得されているだけでなく、実際にそのデータから正常に復旧できることを確認したテスト記録を検証する。
- 期待される効果は、システム停止時間の劇的な短縮と、事業継続能力の向上である。
- 考慮すべきリスクは、訓練が常に同じシナリオで行われ、形骸化することだ。監査人は、訓練シナリオが定期的に見直され、新たな脅威（ランサムウェアなど）に対応したものになっているか、といった点にも着目する必要がある。