平成23年度秋期 情報処理安全確保支援士 午前Ⅰ 問21

PCが動かないトラブルが起きた時、「暫定的な回避策」でもいいからとにかく早く復旧させて仕事を続けさせる（インシデント管理）

ITサービス運用のガイドライン（ITIL）における「インシデント管理」の問題だよ。インシデント管理のゴールは、ユーザーの「仕事が止まっている状態（インシデント）」を、とにかくスピーディーに解決して通常運転に戻すこと。だから、原因の特定よりも「再起動したら直った」「予備のPCに切り替えた」といった応急処置（ワークアラウンド）による迅速な復旧を最優先するんだ。

この問題で問われていること

トラブルの根本原因を調べて二度と起きないようにする「問題管理」とは明確に区別し、「発生したトラブルに対して迅速に応急処置を施し、ユーザーの業務停止によるビジネスへの影響を最小限に抑える」インシデント管理の主目的を選ぼう。

Incident Management

incident management aims to restore normal service quickly and minimize business impact

restore service\nminimize impact\ntrack progress

確認ポイント

• 再発防止が主目的ではありません。
• 早期復旧が中心です。
• インシデント管理を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。作るドキュメント一覧を最初に決めるのは、料理でいうと「必要なレシピ本のリストを作る」ようなもの。抜け漏れ防止には役立つけど、今動いているシステムとドキュメントの中身がズレないようにする対策そのものではないんだ。

選択肢イ

これは不正解だよ。作成計画の進捗管理は、宿題が予定どおり進んでいるかチェックするようなもの。ドキュメントを期限までに作る管理にはなるけど、稼働中のシステム変更に合わせて中身を最新に保つ対策とは少しズレているよ。

選択肢ウ（正解）

これは不正解だよ。機密性を守る対策は、家の書類を金庫に入れて泥棒から守るような話だね。大事だけど、問題で聞いているのは「システムの実物」と「説明書の内容」が食い違わないようにすることなので、ズレ防止の直接対策ではないよ。

選択肢エ

これは正解だよ。プログラムを変えたらドキュメントもすぐ直すのは、店の営業時間を変えたら看板やWebサイトもすぐ更新するのと同じだね。実物だけ変わって説明が古いままだと混乱するから、変更に合わせて遅れず更新することがズレを防ぐ一番直接的な対策だよ。