問40
頻出度★★★
ソフトウェアベンダから提供されたセキュリティパッチの内容を確認し, 自社システムに適用する場合の影響を評価した。この作業はシステムの運用管理業務のうちどれに該当するか。
平成22年度 秋期 ITパスポート試験 問40
マネジメント系サービスマネジメント › サービスマネジメントシステム
这道题的解析和你的作答记录。
解説
問 40
错误ア
事件管理是针对系统故障、服务中断等已经实际发生的「事件（incident）」，尽快恢复服务的活动。本题中还没有发生故障，只是在事前评估补丁这一计划中的变更的内容和影响，因此不属于事件管理。
错误イ
配置管理是准确记录硬件、软件、文档等配置项（CI）及其版本和相互关系，并保持信息处于最新状态的活动。在应用补丁之后更新配置信息确实属于配置管理，但本题所做的是「为判断能否应用而进行的内容确认与影响评估」，并不是配置信息的记录与维护。
- ウ
正解 变更管理（Change Management）是指对系统所做的变更（应用补丁、修改配置、增加功能等），先确认其内容，再评估实施后的影响与风险，然后决定是否批准该变更的活动。本题的操作处于「确认供应商提供的安全补丁的内容」并「评估应用到本公司系统后的影响」这一阶段，还没有把补丁真正应用到生产环境。也就是说，这正是为判断变更是否可行而进行的内容确认与影响评估，因此属于运维管理业务中的变更管理。所以正确答案是ウ。
错误エ
发布管理（发布及部署管理）是把已批准的变更有计划地分发、导入到生产环境并使其投入运行的活动。本题的操作停留在这之前，即为判断是否应用而进行的评估阶段，还没有进行发布（部署），因此不符合。
ここがポイント
- 变更管理负责「确认变更内容、评估影响、审批」，发布管理负责「把已批准的变更实际部署到生产环境」。在应用补丁的场景中，可以这样切分记忆：到评估与审批为止属于变更管理，实际的分发与导入属于发布管理。
- 事件管理是对已发生故障的快速恢复，配置管理是准确记录并维护配置项（CI）信息的活动，两者都不承担「事前评估是否可以变更」的职责。
用語