問題 No.4428
経営戦略や情報セキュリティ目標を達成する上で、最も影響を与え、重点的に管理・達成すべき不可欠な成功要因を指す用語はどれか。
【正解の解説】
CSF
山登りに例えるなら、山頂（目標）にたどり着くために「どのルートを通るべきか」という最重要の鍵を指します。情報セキュリティの活動でも、限られた予算と時間の中で「何に一番力を入れるべきか」という方向性を決めるための羅針盤となる、極めて重要な要素です。
スポンサーリンク
【その他の選択肢の解説】
KPI
試験ではCSFとセットで本当によく出題されるコンビですが、意味は全く異なります。CSFが「目指すべき最重要の成功要因（行先）」であるのに対し、KPIは「その進捗を測るための具体的な数値（メーター）」です。山登りの例えで言うと、CSFがルートならKPIは時速や標高の数値メーターにあたります。
SLA
セキュリティ目標の管理ではなく、クラウドやプロバイダーなどの外部サービスを利用する際に「システムが停止したら何時間以内に復旧させるか」「月に何％以上稼働するか」といった約束事を指します。出題者が経営戦略の成功要因とサービスの品質保証という異なる文脈を混ぜて混乱させようとする典型的な罠です。
RPO
経営やセキュリティの「成功要因」ではなく、災害やトラブルが発生した際に「過去のどの時点のデータまでなら巻き戻して復元しても許容できるか」というバックアップの期限を意味します。用語の見た目が似ているKPIやSLAと共に、全く異なる切り口の概念として出題されるため、それぞれの定義をしっかり区別して覚える必要があります。