正解は4です。
事業継続計画(BCP:Business Continuity Plan)では、インシデント発生後に、どれだけの時間で何を復旧させるかの目標を定めます。
製品やサービス、事業活動、資源を再開・復旧するまでの目標時間がRTOです。
【選択肢別解説】
1:× MTBF(Mean Time Between Failures:平均故障間隔)は、故障から次の故障までの平均時間で、信頼性の指標です。
2:× MTTR(Mean Time To Repair:平均修復時間)は、故障した機器などの修理にかかる平均時間で、保守性の指標です。
3:× RPO(Recovery Point Objective:目標復旧時点)は、どの時点までのデータを復旧するかの目標です。
時間の長さではなく、データを戻す時点を表します。
4:○ RTO(Recovery Time Objective:目標復旧時間)は、インシデントの発生後、製品やサービス、事業活動の再開、資源の復旧までに要する時間の目標です。
【ポイント】
RTOは「いつまでに復旧するか」、RPOは「どの時点のデータまで戻すか」を表します。
例えばRPOを1時間とするなら、少なくとも1時間ごとにバックアップを取る必要があります。