高度情報処理技術者試験・情報処理安全確保支援士試験 令和4年度 秋期 午前I 問20

【正解】イ

問題管理の目的は、インシデントの根本原因を特定して管理し、インシデントの発生や再発を防ぐことです。インシデントが起きた直後の復旧だけで終わらせず、原因を調査し、回避策や恒久的な解決策を検討します。原因が特定された問題は既知のエラーとして管理されることもあります。このため、未知の根本原因の特定と発生又は再発の防止を述べたイが正解です。

アは誤りです。これはインシデント管理の説明です。インシデント管理では、サービスへの悪影響を最小限に抑えるために、合意した時間枠内で可能な限り早く通常のサービスを回復させます。

ウは誤りです。これはサービス継続管理の説明です。災害や重大障害が起きても、合意した水準と時間内でサービスを継続又は復旧できるように計画し、準備します。

エは誤りです。これは変更管理、又はITILにおける変更実現の説明です。変更に伴う影響とリスクを評価し、承認、実施、レビューを適切に管理します。

【ポイント】 インシデント管理は「まずサービスを早く復旧する」、問題管理は「根本原因を取り除いて再発を防ぐ」という違いがあります。一つの問題が複数のインシデントを引き起こすこともあるため、両者を区別して覚えてください。