平成30年度 春期 午前Ⅱ 問19

✓ これが正解エインシデントの発生を検知して，関連するプロセスに通知する。

解説

イベント管理は、インシデントの発生を検知して関連プロセスへ知らせます。

ITIL 2011 edition では、インシデントへの一連の対応を複数のプロセスが分担します。見分ける軸は、検知、復旧、原因の究明のどの部分を担うかです。イベント管理は、ITサービスや構成要素の状態の変化を監視し、意味のある出来事を見つけて、必要に応じて関連するプロセスに通知する役割を担います。インシデントの発生を検知して関連するプロセスに通知するという記述は、この役割に当たります。検知して知らせるのがイベント管理、サービスを早く元に戻すのがインシデント管理、根本原因を突き止めるのが問題管理、と流れの順に覚えると判断できます。

ほかの選択肢はなぜ違うのか

• アインシデントの発生後に，その原因などをエ…：インシデントの原因などをエラーレコードとして記録するのは、根本原因や既知のエラーを扱う問題管理の側の活動です。発生を検知して知らせるイベント管理の分担ではありません。
• イインシデントの発生後に，問題の根本原因を…：問題の根本原因を分析して記録するのは、問題管理の中心となる活動です。インシデントの再発を防ぐための取組みで、発生の検知と通知を担うイベント管理とは役割が異なります。
• ウインシデントの発生時に，ITサービスを迅…：ITサービスを迅速に復旧するための対策を講じるのは、インシデント管理の役割です。根本原因の解決よりも、利用者へのサービスを早く元に戻すことを優先します。