SMサービスマネジメントシステムの計画及び運用 · サービスの設計，構築及び移行

構成監査

Configuration Audit

こうせいかんさ

CMDBに記録されている構成情報と、実際のIT環境の構成が一致しているかを検証する活動。定期的に実施し、構成情報の正確性と完全性を確保する。

共有:

Past Exams

過去問での出題

過去問で 4 回出題（ITサービスマネージャ試験 3・システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

組織内部の監査員が、SMSが計画通りに運用され、ISO/IEC 20000の要求事項に適合しているかを体系的に評価する活動。定期的な実施が求められ、改善の機会を特定する。

情報システムの信頼性、安全性、効率性を独立した立場から評価する監査活動。ITサービスマネジメントにおいては、SMSのプロセスや管理策の適切性を第三者視点で検証する手段として活用される。

規格の要求事項、組織の方針・手順、またはSLAなどの合意された基準を満たしていない状態。内部監査やマネジメントレビューを通じて検出され、是正処置の対象となる。

サービスの設計・構築の各段階と、対応する検証・テストの各段階をV字型に対応付けたモデル。要件定義に対する受入テスト、設計に対する統合テストなど、各段階の成果物を適切に検証する枠組みを提供する。

上場企業に対して、財務報告に係る内部統制の有効性を経営者が評価し、報告書を提出することを義務付ける制度。J-SOX法とも呼ばれ、財務報告の信頼性確保を目的とする。

概念実証のこと。新しい技術やアイデアの実現可能性を検証するために、小規模な試作やテストを行うこと。本格的な開発や投資の前に、技術的な課題やリスクを確認するために実施される。