平成24年度春期 情報処理安全確保支援士 午前Ⅰ 問21

午前I 問21：インシデント管理との違いを見分けよう

インシデント管理は、火事でいうとまず火を消して一時的にでも使える状態に戻す対応だよ。一方で、この問題で問われている考え方は、その場しのぎの復旧が目的ではなく、原因や再発防止など別の目的をもつ点がポイントだよ。

この問題で問われていること

「とにかく早く復旧する」のがインシデント管理だと押さえたうえで、それとは目的が違う管理活動を見分けられるかが問われているよ。

Problem Management

problem management identifies root causes and implements permanent fixes to prevent recurrence

root cause\npermanent fix\nprevent recurrence

確認ポイント

• 早期復旧そのものが主目的ではありません。
• 再発防止が中心です。
• 問題管理を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。テスト計画は利用者側だけで承認すればよい、というものではないんだ。開発側や運用側など、関係者が内容を確認して合意する必要があるよ。旅行計画を一人だけで決めると、他の人の予定や持ち物が抜けるかもしれないよね。同じように、テスト計画も関係者全体で確認することが大切だよ。

選択肢イ

これは不正解だよ。利用者側の担当者だけでテストを行えば独立性が十分、とはいえないんだ。利用者は業務目線では強いけれど、技術的な確認や障害時の確認まで全部を担うのは難しいことがあるよ。合鍵の確認を住人だけでなく管理会社や専門業者も一緒に見るように、役割に応じた関係者で確認するのが適切だよ。

選択肢ウ

これは不正解だよ。テストを本番環境で行うと、実際の利用者データや業務に影響を与える危険があるんだ。お店のレジを練習するために、本物のお客さんの会計でいきなり試すようなものだよ。基本的には、本番に近い安全なテスト環境で確認するのが適切だよ。

選択肢エ（正解）

これは正解だよ。システムテストの監査では、ふつうに動くかだけでなく、入力ミスや障害などの“困った場面”も試しているかを見るのが大事なんだ。家の防犯で、玄関だけでなく窓や裏口から泥棒が入れないか確認するようなものだよ。例外ケースや異常ケースまでテストしていれば、本番でトラブルが起きたときにも慌てにくいんだ。