IT用語帳
AUシステム管理・開発の監査 · システム運用の監査

構成管理

Configuration Management

こうせいかんり

情報システムを構成するハードウェア、ソフトウェア、ネットワーク機器などの構成情報を正確に把握・管理するプロセス。構成管理データベース(CMDB)を活用して構成情報の一元管理を行う。

共有:

Related

他の資格での定義

IP構成管理

ITサービスを構成するハードウェア、ソフトウェア、ドキュメントなどの構成アイテム(CI)の情報を正確に記録・管理するプロセス。構成管理データベース(CMDB)を用いて最新の構成情報を維持する。

SG構成管理

ITサービスを構成するハードウェア、ソフトウェア、文書などの構成品目(CI)の情報を正確に把握・管理するプロセス。構成管理データベース(CMDB)を用いて最新の構成情報を維持する。

FE構成管理

構成品目(CI)を識別・記録・制御・追跡するプロセス。ソフトウェア開発では、ソースコードや文書などの構成品目のバージョンと変更履歴を管理する。ITサービスマネジメントでは、ITサービスを構成するハードウェア・ソフトウェア・文書などのCIを構成管理データベース(CMDB)で一元管理する。

AP構成管理

ソフトウェア全体がどのような構成品目の組み合わせで構成されているかという構成識別体系を確立し、その管理の方法を明らかにした上で管理を行うこと。ベースラインの設定、変更管理、構成監査を含む。SBOMでソフトウェア部品表を管理する。

SA構成管理

ソフトウェアの構成品目(ソースコード、設計書、テスト仕様書等)を識別・記録・制御し、変更を追跡するプロセス。バージョン管理、ベースライン管理、変更管理を含む。品質保証とトレーサビリティの基盤。

PM構成管理

プロジェクトの成果物や文書のバージョン、構成を識別・記録・管理するプロセス。構成品目の識別、構成状況の記録、構成の検証と監査を含む。変更管理と連携して、成果物の一貫性と追跡可能性を確保する。

ES構成管理

ソフトウェアやハードウェアの構成品目(バージョン、変更履歴等)を体系的に管理するプロセス。ソースコード、設計文書、テスト結果、ビルド環境などを管理対象とし、再現性の確保と変更の追跡を行う。

SM構成管理

ITインフラストラクチャを構成するすべてのコンポーネント(CI)の情報を正確に把握・管理するプロセス。CIの識別、記録、報告、検証・監査を通じて、他のプロセスに正確な構成情報を提供する。

SC構成管理

システムを構成するハードウェア、ソフトウェア、ネットワーク機器などの構成品目(CI)を識別・記録し、その状態を管理するプロセス。CMDB(構成管理データベース)に正確な構成情報を維持することで、脆弱性の影響範囲特定やインシデント対応を迅速に行える。

PD-M構成管理

構成品目(CI)を識別・記録・制御・追跡するプロセス。ソフトウェア開発では、ソースコードや文書などの構成品目のバージョンと変更履歴を管理する。ITサービスマネジメントでは、ITサービスを構成するハードウェア・ソフトウェア・文書などのCIを構成管理データベース(CMDB)で一元管理する。

PD-S構成管理

構成品目(CI)を識別・記録・制御・追跡するプロセス。ソフトウェア開発では、ソースコードや文書などの構成品目のバージョンと変更履歴を管理する。ITサービスマネジメントでは、ITサービスを構成するハードウェア・ソフトウェア・文書などのCIを構成管理データベース(CMDB)で一元管理する。

A-1構成管理

ハードウェア、ソフトウェア、ネットワーク、文書などの構成要素(構成品目)と、その設定、版数、相互の関係を識別・記録し、変更を管理して正確な状態を維持すること。サービスマネジメントの基盤となるほか、情報セキュリティでは承認されていない設定変更の検出や、安全な設定の基準の維持に役立つ。

Past Exams

過去問での出題

過去問で 28 回出題(ITパスポート試験 6・基本情報技術者試験 6・ITサービスマネージャ試験 6・応用情報技術者試験 5・高度試験 午前Ⅰ 4・システムアーキテクト試験 1)。うち 1 回は用語そのものを問う問題です。

残り 18 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

システム監査技術者試験の過去問によく出る用語

Related

関連キーワードの用語

AUITIL

ITサービスマネジメントのベストプラクティス集。サービスストラテジ、サービスデザイン、サービストランジション、サービスオペレーション、継続的サービス改善の5つのライフサイクルで構成される。ITサービスの監査における判断基準として活用できる。

AU変更管理

情報システムの変更を計画的かつ統制された方法で実施するための管理プロセス。変更の申請、影響分析、承認、テスト、実装、事後レビューの各段階を経て変更を管理する。

AUインシデント管理

情報システムで発生した障害やサービスの中断を迅速に復旧し、業務への影響を最小化する管理プロセス。インシデントの検知、記録、分類、優先度設定、対応、クローズまでの一連のプロセスを含む。

AU問題管理

インシデントの根本原因を特定・分析し、恒久的な解決策を講じる管理プロセス。同種のインシデントの再発防止を目的とし、既知のエラーデータベースの管理も含む。

AUサービスデスク

ITサービスの利用者からの問合せ、障害報告、サービス要求を一元的に受け付ける窓口。インシデントの記録と管理、エスカレーション、解決状況の追跡を行う。監査ではサービスデスクの運用体制と対応品質を検証する。

IPサービスマネジメント

ITサービスを利用者のニーズに合った品質で安定して提供し続けるための、計画、設計、提供、改善の活動をまとめて管理すること。サービスの内容や品質の目標はSLA(サービスレベル合意書)で利用者と合意し、インシデント管理や問題管理などのプロセスで運用する。ベストプラクティス集としてITILがある。