事業継続に関する机上演習を実施中、セキュリティチームは、フェイルオーバー中に発電機に障害が発生した場合の潜在的な影響について懸念を抱いています。リスク管理活動に関して、チームが最も検討する可能性が高いのは次のうちどれですか？

正解はBIA（ビジネスインパクト分析）です。BIAは、事業中断が組織に与える潜在的な影響を特定し、評価するプロセスです。このシナリオでは、発電機の故障が事業継続に与える影響を懸念しており、これはBIAの主要な目的と一致します。 RPO（目標復旧時点）は、許容できるデータ損失の最大量を指します。ARO（年間発生率）は、特定の脅威が1年間に発生する推定回数です。MTTR（平均復旧時間）は、システムやコンポーネントが故障から完全に復旧するまでの平均時間です。これらはすべて事業継続計画の重要な要素ですが、このシナリオでチームが最初に検討すべきは、発電機故障の潜在的な影響を評価するためのBIAです。