平成30年度春期 情報処理安全確保支援士 午前Ⅰ 問20

午前I 問20：構成管理は「IT部品の名札と関係図」を管理する話だよ

JIS Q 20000-2 の構成管理は、サーバ、ソフトウェア、文書などの構成品目（CI）にきちんと名札を付けて、記録し、状態を管理し、さらに「このシステムはどの部品とつながっているか」という関係情報を保つことが中心だよ。学校の備品リストというより、ITサービスを動かす部品表とつながりマップを整えるイメージで考えよう。

この問題で問われていること

この問題では、構成管理を、資産のお金まわりを見る資産会計、変更してよいかを扱う変更要求管理、ソフトウェアなどを配る配付管理と混同しないことがポイントだよ。構成管理は「何があり、どんな状態で、何と関係しているか」を管理する役割だと押さえよう。

Configuration Management

configuration management identifies、 records、 tracks、 verifies、 and manages CI information in the CMDB

identify CI\nrecord/track/verify\nmanage CMDB

確認ポイント

• 総所有費用計算ではありません。
• 変更要求管理そのものでもない。
• CMDB 管理を伴う CI 管理を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。総所有費用や減価償却費用の計算は、“このパソコンはいくらかかって、何年で価値が下がるか”を考えるお金の管理の話なんだ。構成管理は値段計算よりも、“そのパソコンが何者で、どこにあり、どう変わったか”を追う役割だよ。

選択肢イ（正解）

これは正解だよ。構成管理は、会社のIT機器やソフトを“家の鍵や家電の台帳”みたいに、何がどこにあって、誰が使っていて、どんな状態かをきちんと記録して追えるようにする仕事なんだ。CMDBはその台帳なので、この説明は構成管理の目的にぴったりだよ。

選択肢ウ

これは不正解だよ。“正しい場所と時間に配付する”のは、荷物を指定日時に届ける宅配のような話で、リリースや展開の管理に近いんだ。構成管理は配ること自体ではなく、配られたものを台帳で正しく把握する役目だよ。

選択肢エ

これは不正解だよ。変更要求を受け付けて、許可するかどうかを管理するのは変更管理の仕事だよ。たとえるなら、構成管理は“鍵の一覧表を正しく保つ係”、変更管理は“合鍵を作っていいか審査する窓口”という感じだね。