平成23年度秋期 ITサービスマネージャ 午前Ⅱ 問11

管理情報を整理するための確認視点

管理情報を扱う問題では、情報の内容だけを見るのではなく、誰が何の目的で利用し、どの範囲・期間・手順で管理するのかを分けて整理します。複数の条件が同時に示される場合は、それらが同じ前提に基づいているかを確認しましょう。

この問題で問われていること

選択肢を読むときは、情報の扱いを決める前提と、適用する管理上の条件が一貫しているかという一点に注目します。個々の用語の印象ではなく、目的と管理条件の対応関係を確かめて判断しましょう。

視点

管理情報を検討するときは、利用目的、関係する主体、扱う範囲、更新や確認の契機などを分けて捉え、条件同士のつながりを確認します。

確認ポイント

• 目的と対象の対応が説明されているか
• 管理する範囲や期間が過不足なく整理されているか
• 運用上の確認や見直しの条件が一貫しているか

正解

ウ

解説

システム運用管理では、管理作業を少人数の担当者で分担し、各担当者を識別できる管理用アカウントを使うことが重要です。また、管理情報は内容の機密性やセキュリティレベルを考慮して公開範囲を決めます。

理由

管理を少人数の管理者グループで行うと、役割分担や相互確認がしやすくなります。さらに、管理者ごとに専用アカウントを使用すれば、操作履歴から責任の所在を確認でき、共用アカウントによる追跡不能を防げます。

比較

管理情報を一般利用者へ公開する場合は、内容のセキュリティレベルや機密性を考慮して範囲を決める必要があります。無条件の公開は不適切であり、一人だけでの管理も継続性や相互確認の面で望ましくありません。

選択肢ア

これは不正解だよ。少人数の管理者グループで運用する点は適切ですが、グループ専用アカウントの共用では、誰が操作したかを個別に確認できません。また、管理情報を一般利用者へ一律公開すると、機密性の高い情報まで露出するおそれがあります。

選択肢イ

これは不正解だよ。管理情報についてセキュリティレベルを考慮して公開する点は適切です。しかし、管理用アカウントをグループで共用すると、操作履歴から担当者を特定しにくくなり、責任追跡性が損なわれます。

選択肢ウ（正解）

これは正解だよ。少人数の管理者グループで管理し、各管理者が専用アカウントを使うことで、操作の責任者を明確にできます。さらに、管理情報はセキュリティレベルなどを考慮して、適切な範囲で一般利用者へ公開します。

選択肢エ

これは不正解だよ。管理情報をセキュリティレベルなどに応じて公開する点は適切です。しかし、管理を一人だけで行うと、相互確認や障害時の代替対応が難しくなり、継続的で安定した運用に支障を来すおそれがあります。

学習のポイント

管理者アカウントの個別管理と、管理情報の適切な公開範囲を理解する。