情報セキュリティスペシャリスト平成23年秋期 午前T 問21

午前T 問21

ITサービスマネジメントの変更管理プロセスにおける変更要求の扱いのうち,適切なものはどれか。
  • 緊急の変更要求に対応するために,変更による影響範囲などについてのアセスメントを実施せずに実装した。
  • 顧客からの変更要求だったので他の変更要求より無条件に優先して実装した。
  • 変更要求を漏れなく管理するために,承認されなかった変更要求も記録した。
  • 法改正への対応だったので,変更に要するコストは見積もらずに実装した。
  • [この問題の出題歴]
  • 応用情報技術者
    平成23年秋期 問55と同題

分類

マネジメント系 » サービスマネジメント » サービスマネジメントプロセス

正解

解説

変更管理は、システムの変更作業にともなうリスクを管理し、変更作業の管理とリリース管理プロセスへ引き継ぐかどうかの評価を行うプロセスです。

したがって選択肢のうち、変更案を実装したときのリスク評価を行っている「ウ」が適切な対応となります。承認されなかった変更要求を記録することは、変更作業の管理というプロセスの目的から要求への適切な取り扱い方法といえます。
正解以外の選択肢はリスクを評価せずにリリース管理に引き渡しているため誤りです。
© 2014-2019 情報処理安全確保支援士ドットコム All Rights Reserved.

Pagetop