問40
頻出度★★★
ソフトウェアベンダから提供されたセキュリティパッチの内容を確認し, 自社システムに適用する場合の影響を評価した。この作業はシステムの運用管理業務のうちどれに該当するか。
平成22年度 秋期 ITパスポート試験 問40
マネジメント系サービスマネジメント › サービスマネジメントシステム
この問題の解説と、これまでの解答の記録です。
解説
問 40
不正解ア
インシデント管理は、システム障害やサービス停止など、実際に発生した「インシデント」に対してサービスを可能な限り早く復旧させる活動です。本問ではまだ障害は起きておらず、パッチという予定された変更の内容と影響を事前に評価している段階なので、インシデント管理には該当しません。
不正解イ
構成管理は、ハードウェア・ソフトウェア・ドキュメントなどの構成要素 (CI) とその版数・関連を正確に記録し、最新の状態を維持する活動です。パッチ適用後に構成情報を更新するのは構成管理ですが、本問がしているのは「適用してよいかを判断するための内容確認と影響評価」であり、構成情報の記録・維持ではありません。
- ウ
正解 変更管理 (Change Management) は、システムに加える変更 (パッチ適用・設定変更・機能追加など) について、その内容を確認し、実施した場合の影響やリスクを評価したうえで、変更を承認するか否かを決める活動です。本問の作業は「ベンダ提供のセキュリティパッチの内容を確認」し、「自社システムに適用した場合の影響を評価」した段階であり、まだ実際にパッチを本番環境へ適用してはいません。つまり、変更の可否を判断するための内容確認とインパクト評価そのものなので、運用管理業務のうち変更管理に該当します。したがって正解はウです。
不正解エ
リリース管理 (リリース及び展開管理) は、承認された変更を実際に本番環境へ計画的に配付・導入し、稼働させる活動です。本問の作業はその手前、すなわち適用するかどうかを判断するための評価段階にとどまっており、まだリリース (展開) は行っていないので該当しません。
ここがポイント
- 変更管理は「変更の内容確認・影響評価・承認」を担い、リリース管理は「承認された変更を実際に本番環境へ展開する」ことを担う。パッチ適用の場面では、評価・承認までが変更管理、実際の配付・導入がリリース管理と切り分けて覚える。
- インシデント管理は発生した障害の早期復旧、構成管理は構成要素 (CI) の情報を正確に記録・維持する活動であり、いずれも「変更してよいかを事前に評価する」役割ではない。
用語