情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅰ 問20: JIS Q 20000-2:2013（サービスマネジメントシステムの適用の手引）によれば，構成管理プロセスの活動として，適切なものはどれか。

正解

イ. 構成品目の特定，管理，記録，追跡，報告及び検証，並びにCMDBでのCI情報の管理

問題の解説

構成管理プロセスは、構成品目(CI)を特定・管理・記録・追跡・報告・検証し、CMDB(構成管理データベース)でCI情報を一元管理する活動。これを述べたイが正解。サービスを支える資産や関連を正確に把握することが目的で、費用計算・配付・変更要求の管理はそれぞれ会計・リリース/展開・変更管理など別プロセスの役割である。

選択肢ごとの解説

• ア総所有費用や減価償却の計算は財務・会計管理の活動で、構成管理ではなく誤り。
• イCIの特定・管理・記録・追跡とCMDBでの情報管理は構成管理プロセスそのもので正解。
• ウ正しい場所・時間での構成品目の配付はリリース及び展開管理の活動で、構成管理ではなく誤り。
• エ変更管理方針で定義したCIへの変更要求の管理は変更管理プロセスの活動で、構成管理ではなく誤り。