モバイル1級 第11章 システム運用の要点

1級の公式テキストは『モバイルシステム技術テキスト エキスパート編 第9版』（リックテレコム、2023年7月中旬発行、定価5,060円（税込）、ISBN 978-4-86594-367-2）です。出版社ページに第10版の告知は見当たりません（2026年9月27日確認）。記載内容は2023年4月末時点の情報とテキストにあります。改版の有無は公式発表を確認してください。

テキストの第2〜4章がネットワーク科目、第5〜8章が端末・アプリケーション科目、第9〜12章がモバイルシステム科目に当たると当サイトは整理しています（第1章は出題範囲外と当サイトは判断していますが、推定です）。第11章は、作ったシステムを止めずに、安全に動かし続けるための章です。

MCPC の1級ページでは、モバイルシステム科目の範囲に「システム運用」が含まれます。試験は1科目43問・60分の4択で、章ごとの出題数は公式に公表されていません（2026年9月27日確認）。第11章の節は、出版社の目次では「11-1 運用移行」「11-2 管理と運用」「11-3 問題と回復」です。上の論点は、節の見出しと一次資料をもとにした当サイトの整理です。テキストの本文・図表・サンプル問題は使っていません。

2級のテキスト（第11版）では、第11章「情報セキュリティ」がこの章の土台です（リックテレコムの目次、2026年9月27日確認）。2級では、マルウェアや暗号など脅威と対策の知識が中心でした。1級の第11章では、組織として日々どう回すか（手順・指標・優先順位）に視点が移る、と当サイトは見ています。

土台はモバイル2級 第11章 情報セキュリティ、端末の管理はMDMとMAMの違い、考え方の変化はゼロトラストとはで確認できます。

ITサービスの運用の枠組みとしては ITIL が広く参照されます。ITIL の認定制度を運営する PeopleCert は ITIL（Version 5）を段階的に公開しており、ITIL 4 も引き続き利用できるとしています（PeopleCert、2026年9月27日確認）。試験対策としては、版の違いより、インシデント管理（サービスをできるだけ早く元に戻す）と問題管理（根本原因を調べて再発を防ぐ）の違いを確実に押さえます。

SRE では、SLI（測る指標）で SLO（目標値）を管理し、SLO から許される失敗の量（エラーバジェット）を、新しい機能の公開と安定性のバランスに使います。SLI・SLO・SLA の定義は Google の SRE 本に沿って第9章で整理しました。

事業全体の継続計画はBCPとは、計算の型は1級の計算対策で扱います。

• NIST CSF 2.0：2024年2月26日に公開され、従来の特定（Identify）・防御（Protect）・検知（Detect）・対応（Respond）・復旧（Recover）に、6つ目の機能として統治（Govern）が加わりました。重要インフラだけでなく、あらゆる組織を対象にしています（NIST、2026年9月27日確認）。
• インシデント対応：NIST SP 800-61 Rev.3（2025年4月）は「CSF 2.0 コミュニティプロファイル」として、インシデント対応をサイバーセキュリティのリスク管理全体に組み込む形で整理し直し、2012年8月の Rev.2 を置き換えました（NIST、2026年9月27日確認）。
• 脆弱性の評価：FIRST は2023年11月1日に CVSS v4.0 を公開しました。基本評価基準に加え、脅威（Threat）・環境（Environmental）・補足（Supplemental）の評価基準があり、v3.1 の現状評価基準は脅威評価基準に改められています。補足評価基準には安全（Safety）や自動化可能性（Automatable）などが含まれます（FIRST、2026年9月27日確認）。
• IoT 機器の選定：IPA の JC-STAR（セキュリティ要件適合評価及びラベリング制度）は2025年3月に運用を始め、インターネットにつながる幅広い IoT 製品を対象に★1〜★4の段階を設けています（IPA、2026年9月27日確認）。詳しくはJC-STARとはへ。

脆弱性への対応では、CVSS の点数だけで順番を決めず、実際に悪用されているか（米国 CISA の既知の悪用された脆弱性カタログ＝KEV など）や、自社のどの資産にあるか（SBOMで把握）を合わせて判断するのが今の考え方です。

テキストは2023年4月末時点の情報です。第11章に関係する変化のうち、一次資料で確かめたものを挙げます（いずれも2026年9月27日確認）。

• CVSS v4.0：2023年11月1日公開（FIRST）。
• NIST CSF 2.0：2024年2月26日公開。統治（Govern）を追加（NIST）。
• NIST SP 800-61 Rev.3：2025年4月公開。CSF 2.0 に合わせたインシデント対応の推奨事項（NIST）。
• JC-STAR：2025年3月に運用開始（IPA）。
• ITIL（Version 5）：PeopleCert が段階的に公開。ITIL 4 も引き続き利用可能（PeopleCert）。

（当サイトの独自問題）稼働率0.9のサーバ2台を並列に置き、どちらか1台が動いていればサービスを提供できる構成とした。この構成の稼働率として、最も適切なものはどれか。

1. 10.81
2. 20.99
3. 30.90
4. 40.95

正解：2。2台とも止まる確率は 0.1 × 0.1 ＝ 0.01 なので、稼働率は 1 − 0.01 ＝ 0.99 です。

1：0.81 は、2台がどちらも動かないとサービスが止まる直列の場合の値です。3：0.90 は、サーバ1台だけの稼働率で、並列にした効果が入っていません。4：0.95 は、2台の稼働率を平均したような値で、並列の計算の考え方と合いません。

（当サイトの独自問題）災害復旧の計画で使う RPO（目標復旧時点）の説明として、最も適切なものはどれか。

1. 1障害が起きたとき、どの時点までのデータを取り戻せればよいかを表す目標
2. 2障害が起きてから、業務を再開するまでに許される時間の目標
3. 3障害の原因を突き止めて、再発を防ぐ対策を終えるまでの時間の目標
4. 4バックアップのデータを保管する拠点と、本番の拠点との距離の目標

正解：1。RPO は、失ってよいデータの時間幅（どの時点まで戻せればよいか）を決める目標で、バックアップの間隔を決める根拠になります。

2：業務を再開するまでの時間は RTO（目標復旧時間）です。3：原因の追究と再発防止は問題管理の話で、RPO ではありません。4：拠点どうしの距離は災害への備えとして検討する項目ですが、RPO の定義ではありません。

（当サイトの独自問題）2024年2月に公開された NIST サイバーセキュリティフレームワーク（CSF）2.0 で、それまでの5つの機能に加えて新しく置かれた機能として、最も適切なものはどれか。

1. 1特定（Identify）
2. 2検知（Detect）
3. 3復旧（Recover）
4. 4統治（Govern）

正解：4。CSF 2.0 では、組織としてのリスク管理の方針・役割・監督を扱う統治（Govern）が6つ目の機能として加わりました。

1：特定は CSF 1.1 からある機能です。2：検知も従来からある機能です。3：復旧も従来からある機能で、2.0 で新しく加わったものではありません。

間違えた問題は「今の障害か、再発の防止か」「時点か、時間か」「直列か、並列か」で見直してください。第11章は、似た言葉の対を取り違えさせる選択肢が多くなりやすい章です。

本番と同じ4択で確かめるなら、登録不要のモバイルシステム科目の無料お試し10問で解説まで読めます。科目ごとの模試と章別ドリルはモバイル1級の対策ページへ。前の章は第10章 システム開発、次の章は第12章 法制度の要点です。