平成29年度 秋期 午前Ⅱ 問11

✓ これが正解ア緊急を要する情報セキュリティパッチの適用は，通常変更及び標準変更とは異なる緊急変更の手順を利用する。

解説

緊急のセキュリティパッチは、緊急変更の手順で適用します。

変更管理では、変更を通常変更、標準変更、緊急変更などに分け、種類ごとに承認や試験の進め方を変えます。見分ける軸は、各規則が変更の性質に合った扱い方になっているかどうかです。脆弱性を突かれるおそれがある情報セキュリティパッチは、通常の審議を待つと被害が広がるおそれがあるため、短い経路で承認と適用を行う緊急変更の手順を使うのが適切です。緊急変更でも記録と事後の確認は省かず、手続の速さだけを変えるという考え方です。規則を読むときは、変更の性質に合った分類か、記録を更新する時期は正しいか、失敗に備える計画が前もってあるかを確かめると判断できます。

ほかの選択肢はなぜ違うのか

• イサービスの廃止は，顧客への影響及びリスク…：要求事項では、サービスの廃止はそれ自体が重大な影響を及ぼす可能性のあるサービス変更として扱うものとされています。影響やリスクの大きさを見て、そう分類するかどうかをその都度決めるという規則は、この扱いとずれています。
• ウ変更が失敗した場合に差異を識別し，原因究…：構成管理データベースは稼働環境の実際の構成を表すものなので、更新するのは変更を展開した後です。展開前に書き換えると、まだ反映されていない構成が記録され、失敗したときの差異の把握がかえって難しくなります。
• エ変更が失敗した場合には，失敗した変更を元…：変更が失敗したときに元に戻す処置は、変更を計画する段階であらかじめ用意しておくものです。失敗してから新たな変更要求を起こすのでは、戻すまでに承認の手続が挟まり、サービスへの影響が長引きます。