ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問40: ソフトウェアベンダから提供されたセキュリティパッチの内容を確認し、自社システムに適用する場合の影響を評価した。この作業はシステムの運用管理業務のうちどれに該当す

正解

ウ. 変更管理

正答率 79.5%（1,307人中 1,039人が正解）

問題の解説

ITサービスマネジメントの変更管理は、システムに変更を加える前に、その必要性や影響、リスクを評価し、実施の可否や時期を判断する活動である。セキュリティパッチの内容を確認し、自社システムへ適用したときの影響を評価する作業は、この変更管理に当たる。実際に本番環境へ展開する作業は、リリース管理の役割である。

選択肢ごとの解説

• アインシデント管理は、サービスの中断や品質低下が起きたときに、できるだけ早く復旧させる活動であり、事前の影響評価ではない。
• イ構成管理は、ハードウェアやソフトウェア、文書などの構成品目の情報を把握し、最新の状態に維持する活動である。
• ウ正しい。パッチの適用による影響を事前に評価し、適用してよいかを判断する作業は、変更管理に当たる。
• エリリース管理は、承認された変更を、テストや配布を経て本番環境へ展開する活動であり、適用の影響を評価する作業ではない。