------------------------------------------------------------------------   システム監査 午前平成13年 問15 ------------------------------------------------------------------------  情報システムのコンティンジェンシープランに関する記述のうち,適切なもの はどれか。  ア コンティンジェンシープランの目的は,リスクを回避するためのコントロ   ールを設計することである。  イ 障害の抑制・防止対策が適切に設定されているシステムは,コンティンジ   ェンシープランの対象外である。  ウ 障害復旧までの見込み時間の長さによって,幾つかの対応方法を盛り込ん   だコンティンジェンシープランを策定する。  エ ソフトウェアのバグによるシステムの停止は,コンティンジェンシープラ   ンの対象外である。 ------------------------------------------------------------------------    ▼    ▼    ▼    ▼    ▼ 解答・解説         ▼    ▼    ▼    ▼ ------------------------------------------------------------------------ ■解答■   システム監査 午前平成13年 問15  ウ 障害復旧までの見込み時間の長さによって,幾つかの対応方法を盛り込ん   だコンティンジェンシープランを策定する。 ------------------------------------------------------------------------