平成22年度秋期 ITパスポート 問40 解説
ソフトウェアベンダから提供されたセキュリティパッチの内容を確認し,自社システムに適用する場合の影響を評価した。この作業はシステムの運用管理業務のうちどれに該当するか。
- アインシデント管理
- イ構成管理
- ウ変更管理
- エリリース管理
答えを見る
正解 ウ変更管理
要点パッチ適用の影響評価など変更の可否を判断するのは変更管理
解説
変更管理は,システムへの変更要求を受け付け,その影響やリスクを評価して実施の可否を判断・承認するプロセスです。セキュリティパッチの内容確認と適用時の影響評価はこれに当たります。
ア:インシデント管理はサービスの中断からの迅速な回復を図るプロセスなので誤り。
イ:構成管理はハードウェアやソフトウェアなどの構成要素の情報を正確に記録・管理するプロセスなので誤り。
エ:リリース管理は,承認された変更を本番環境へ展開(リリース)する作業を計画・実施するプロセスなので誤り。