この記事の要点
- BCP（事業継続計画）は、災害や事故で業務が止まっても、重要な業務を続けるか、決めた時間内に再開するための計画です。
- BCM（事業継続マネジメント）は、BCP を作り、訓練し、見直し続ける管理の活動全体です。DR（災害復旧）は、主に IT システムやデータを復旧させる取り組みで、BCP の一部に当たります。
- 判断の軸は、どの業務を優先するか、いつまでに再開するか（目標復旧時間）、どこまでのデータを守るか、の3つです。
- IoT システムでは、機器・通信・クラウドのどこが止まっても業務に響くため、冗長化、遠隔監視、現地に行けないときの手順が加わります。
BCP（事業継続計画）とは、ひと言でいうと何か？
一言でいうと、BCP は「止まったら困る業務を、何があっても続けるか、決めた時間内に戻すための計画」です。英語の Business Continuity Plan の頭文字です。
内閣府の防災のページでは、BCP を、災害時に重要業務の継続を確保し、中断しても目標復旧時間内に再開するための計画として説明し、バックアップシステムの整備や代わりのオフィスの確保などの対策を含むとしています。内閣府の「事業継続ガイドライン」の最新版は2023年3月の改定です（いずれも2026年9月27日確認）。
ポイントは、すべての業務を守ろうとしない点です。資源が限られる中で、優先する業務を決め、その業務に必要なものを守るのが BCP の考え方です。
BCPとBCM・DRはどう違うのか？
似た略語が並ぶため、「計画か、管理か、システムの復旧か」で区別します。
| 用語 | 意味 | 範囲 | 例 |
|---|---|---|---|
| BCP（事業継続計画） | 重要業務を続ける・戻すための計画 | 業務・人・設備・IT を含む事業全体 | 被災時の優先業務、代わりの拠点、連絡の手順を決めた文書 |
| BCM（事業継続マネジメント） | BCP を作り、訓練し、見直す管理の活動 | 計画の作成から改善までの継続した取り組み | 年に一度の訓練と、その結果による計画の修正 |
| DR（災害復旧） | IT システムやデータを復旧させる取り組み | 主に IT の範囲（BCP の一部） | 別の地域のデータセンターにバックアップを置く |
← 表は横にスクロールできます →
内閣府のページでも、BCM は BCP に含まれるマネジメントの要素を強調するときに使う言葉とされています。BCP は文書、BCM は回し続ける活動、DR は IT の復旧と覚えておくと区別しやすくなります。
どんな指標で目標を決めるのか？
BCP や DR では、次の2つの指標で目標を数字にするのが一般的です。取り違えやすいので、「時間の向き」で区別しましょう。
| 指標 | 意味 | 見ている方向 | IoTでの例（当サイトの例） |
|---|---|---|---|
| RTO（目標復旧時間） | 止まってから、いつまでに再開するか | 障害の後ろ（未来） | データ収集が止まっても、4時間以内に再開する |
| RPO（目標復旧時点） | どの時点までのデータを取り戻すか | 障害の前（過去） | 直前10分より前のセンサデータは失わない |
← 表は横にスクロールできます →
RTO を短くするには待機系の設備を用意し、RPO を短くするにはバックアップや複製の間隔を短くします。どちらも短くするほど費用がかかるため、業務の重要度に合わせて決めます。
IoTシステムでは何を考えるのか？（冗長化・遠隔監視）
IoT システムは、現場の機器、通信回線、ゲートウェイ、クラウドがつながって動きます。どこか一か所が止まれば、全体が止まりかねません。層ごとに考えることを表にまとめます。
| 層 | 起こりうること | 備えの例 |
|---|---|---|
| 現場の機器・センサ | 停電、故障、設置場所の被災 | 予備電源、重要な場所には予備の機器 |
| 通信回線 | 回線の断絶、通信の混雑 | 有線とモバイルなど複数の回線、機器側でのデータの一時保存 |
| ゲートウェイ・エッジ | 処理の停止 | クラウドと切れても最低限の制御を現場で続ける作り |
| クラウド・サーバ | データセンターの被災、障害 | 別の地域への複製、定期的なバックアップ |
| 運用・人 | 担当者が現地に行けない | 遠隔監視と遠隔操作、手順書と連絡網の用意 |
← 表は横にスクロールできます →
処理を現場とクラウドのどちらに置くかは、止まったときの影響も左右します。考え方はエッジ・フォグ・クラウドの違いで整理しています。
機器が故障したときに止めるか続けるかの設計は、フールプルーフ・フェールセーフ・フォールトトレランスの違いが参考になります。
IoT中級ではどの範囲で、どう問われそうか？
MCPC の公式ページでは、IoTシステム技術検定 中級（80問・90分・4者択一・CBT）の出題カテゴリの一つに「IoTシステム構成と構築技術」があり、比率は15〜25%と図で示されています（2026年9月27日確認）。当サイトでは、公式テキスト『IoT技術テキスト 第4版』の第8章「IoTシステムの開発・運用・保守上の留意点」がこの内容に当たると推定しています（章とカテゴリの対応は目次の章名からの当サイトの推定です）。
出題頻度は公表されていないため、次は考えられる観点の例です。
- 用語の区別：BCP・BCM・DR の範囲の違い。
- 考え方：すべてを守るのではなく、重要業務を優先すること。
- 指標：RTO と RPO が何を表すか。
- IoT での備え：冗長化、機器側での一時保存、遠隔監視。
試験の形式・日程はIoTシステム技術検定 中級とはにまとめています。
どこで取り違えやすいのか？
選択肢が左の列のように書かれていたら、右の問いで確かめてください。
| 取り違え | 正しい考え方 | 確認する問い |
|---|---|---|
| BCP は IT システムの復旧計画だけを指す | 業務・人・設備を含む事業全体の計画。IT の復旧は DR | 対象は業務全体か、IT だけか |
| BCP はすべての業務を元どおりに続ける計画 | 重要な業務を優先して続ける・戻す計画 | 優先順位が決められているか |
| BCP は一度作れば完成 | 訓練と見直しを続ける（BCM） | 作った後に何をするか |
| RTO はどこまでのデータを戻すかの目標 | RTO は再開までの時間。データの時点は RPO | 時間の向きは未来か、過去か |
| BCP の対象は自然災害だけ | システム障害や感染症なども想定しうる | 業務が止まる原因は何か |
← 表は横にスクロールできます →
確認問題1：BCPの説明を選べるか？
BCP（事業継続計画）の説明として、最も適切なものはどれか。
- 重要な業務を決め、中断しても続けるか、決めた時間内に再開するための計画
- IT システムのデータを別の拠点に複製し、障害時に切り替えるための設備
- すべての業務を、被災前と同じ水準で途切れずに続けることを約束する契約
- 災害の発生を予測し、被害が起きないように設備を強化する工事の計画
正解：1。BCP は、重要業務を優先し、継続または目標時間内の再開を目指す計画です。
2は DR の手段の一つで、BCP の一部に当たる設備の説明です。3のように全業務を同じ水準で続けることは求めず、優先順位をつけるのが BCP の考え方です。4は防災・減災の取り組みで、止まった後の継続や再開の計画とは焦点が異なります。
確認問題2：RTOとRPOを区別できるか？
次の記述ア・イの正誤の組合せとして、正しいものはどれか。
ア：RTO は、業務やシステムが止まってから再開するまでの目標の時間である。
イ：RPO は、障害が起きてから担当者が現地に着くまでの目標の時間である。
- ア：正 イ：正
- ア：正 イ：誤
- ア：誤 イ：正
- ア：誤 イ：誤
正解：2。アは正しい内容です。イは誤りで、RPO はどの時点までのデータを取り戻すかという目標で、障害より前の時点を指します。
1と3はイを正しいとしている点、4はアまで誤りとしている点で当てはまりません。
確認問題3：IoTの備えを選べるか？
通信回線が途切れたときにセンサデータを失わないための備えとして、最も適切なものはどれか。
- 機器側でデータを一時保存し、回線の復旧後にまとめて送る
- クラウド側の保存期間を延ばし、古いデータを長く残しておく
- センサの測定間隔を長くして、送るデータの量を減らしておく
- 機器の初期パスワードを変更し、乗っ取られにくくしておく
正解：1。回線が切れている間のデータを機器側で持っておけば、復旧後に送り直せます。
2はクラウドに届いた後のデータの扱いで、途切れている間のデータは守れません。3は通信量を減らす工夫ですが、途切れている間のデータは失われます。4は乗っ取りへの対策で、回線の断絶には効きません。
設計・運用の範囲を本番と同じ4択で試したい場合は、登録不要のIoT中級の無料お試し20問で、全問の解説まで確認できます。
よくある質問
BCPとコンティンジェンシープランは同じですか？
どちらも非常時の計画ですが、コンティンジェンシープランは特定の事態への対応手順を指すことが多く、BCP は事業全体の継続を目的に、優先業務の選定から再開までを含む計画です。
小さな事業者でもBCPは必要ですか？
義務でない場合でも、止まると取引先や利用者に影響が出る業務があれば、重要業務・連絡の手順・データのバックアップから簡単に決めておく価値があります。
試験対策では何を優先して覚えればよいですか？
出題の詳細は非公開なので断定できません。当サイトでは、BCP・BCM・DR の区別と、RTO・RPO の意味、IoT の層ごとの備えを説明できることを優先して学ぶことをすすめています。
出典・参考
本番と同じペースで腕試し
記事の次は、本番形式の問題で。
公式の出題カテゴリの比率どおりに組んだ無料お試しを、登録不要・カード不要で解けます。続きの模試と章別ドリルは買い切りで、月額はかかりません。
あわせて読みたい
当サイトは、モバイルコンピューティング推進コンソーシアム（MCPC）とは関係のない個人が運営する非公式の学習教材です。掲載している問題はすべて当サイトのオリジナルで、実際の試験問題・過去問題・再現問題ではありません。試験の日程・受検料・出題範囲は公式サイト（https://www.mcpc-jp.org/license/ ）で必ず確認してください。合格を保証するものではありません。合格の目安は当サイトの推定です。技術・制度の記述は「最終確認日」時点のものです。