ITパスポート 平成22年度 秋期 問40
サービスマネジメント
ソフトウェアベンダから提供されたセキュリティパッチの内容を確認し,自社システムに適用する場合の影響を評価した。この作業はシステムの運用管理業務のうちどれに該当するか。
- ア インシデント管理
- イ 構成管理
- ウ 変更管理
- エ リリース管理
答えと解説
✓ これが正解ウ 変更管理
解説
入れてよいかを判断する変更管理の段階で、まだ入れていません。
設問の作業は、セキュリティパッチの内容を確認し、適用したときの影響を評価したところまでです。まだ本番の環境へは入れていません。変更を入れてよいかを判断する段階は、変更管理が受け持ちます。影響を評価し、承認するかどうかを決めるのが変更管理の働きです。承認された変更を本番へ届けるのは、その後に続くリリース管理です。続いた工程なので、リリース管理がいちばん紛らわしくなります。設問の作業は評価で止まっているので、まだ届けてはいません。インシデント管理の肢も、別の段階です。止まったものを戻すことを第一に置きます。構成管理も、また別です。何が入っているかを台帳で持ち、バージョンと置き場を記しておきます。評価する、許す、届ける、記すのどれかで、四つの管理は分かれます。シラバスも、変更管理をサービスマネジメントの用語として挙げています。
ほかの選択肢の解説
- ア インシデント管理:インシデント管理は、起きた障害へ対応する活動です。原因が残っていても、サービスを動かすことを先にします。ところが設問では、まだ何も起きていません。対応する相手がないので、扱う段階が違います。
- イ 構成管理:構成管理は、システムを構成する機器やソフトウェアを台帳に記録する活動です。バージョンも置き場所も控えて、後から引けるようにします。影響を評価するときの土台にもなります。けれども変更を許すかどうかを判断する活動ではありません。
- エ リリース管理:リリース管理は、承認された変更を本番の環境へ移す活動です。変更管理のすぐ後に続く工程なので、取り違えやすくなります。ところが設問の作業は、影響の評価で止まっています。まだ本番へ移していないので、一つ後ろの段階です。
関連用語
- 変更管理すべての変更を、評価し承認し実施し見直すことを確実にする活動です。
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。
- インシデント
管理 起きた出来事を受け付け、記録し、元どおりに戻すまでを決まった流れで進めること。 - 構成管理IT資産を洗い出して管理台帳に記録し、その情報を正しく持ち続ける働きです。
- リリース稼働環境へまとめて展開する、変更された構成品目の集合です。
出典:平成22年度 秋期 ITパスポート試験 問40
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問48:
インシデント 管理に 関する 問題 (インシデント 管理) - 令和8年度 問46:
問題管理の 説明 (構成管理) - 令和8年度 問43
(リリース) - 令和8年度 問92:
ゼロトラストに 関する 問題 (セキュリティパッチ) - 令和7年度 問40:
変更管理に 関する 問題 (変更管理)
同じ分野の問題
誤りを見つけたら報告する