変更の切戻し計画
サービス提供者 X 社は,業務システムのサーバの OS 設定を変更した。変更要求は変更諮問委員会(CAB)で審議されて承認され,試験環境での試験にも合格したが,本番環境に展開した直後にサービスが停止した。元の設定に戻す手順が用意されていなかったので,復旧までに長時間を要した。この事例で,変更管理の活動として不足していたものはどれか。
- ア変更要求を CAB で審議し,リスク,事業利益及び実現可能性を考慮して承認の可否を決定する。
- イサービスの停止の根本原因を分析し,再発を防止するための処置を決定して,変更要求として提出する。
- ウ今回の変更を標準変更に分類し,CAB の審議を省略して,事前に承認された手順で迅速に実施できるようにする。
- エ変更が成功しなかった場合に元に戻す活動を,本番環境への展開の前に計画し,可能であれば試験しておく。
正解と解説を見る
正解 エ
この問題の基礎知識
- 変更管理は,変更に伴うリスクを抑えながら変更を確実に実施するためのプロセスであり,変更要求の記録,評価と承認,展開の計画と試験,失敗した場合に備えた計画,実施後のレビューなどを行う。
- CAB(変更諮問委員会)は変更要求の評価と承認について助言する組織である。標準変更は,リスクが低く手順が確立しているので事前に承認され,個別の審議を省略して実施できる変更である。
- インシデント管理はサービスをできるだけ早く回復させるプロセス,問題管理はインシデントの根本原因を特定して再発を防ぐプロセスであり,変更管理とは目的が異なる。
ア変更要求を CAB で審議し,リスク,事業利益及び実現可能性を考慮して承認の可否を決定する。
事例では変更要求は CAB で審議され承認されている。承認の手続はあったが,展開後に失敗した場合の備えがなかったことが復旧の長期化の原因である。
イサービスの停止の根本原因を分析し,再発を防止するための処置を決定して,変更要求として提出する。
根本原因の分析と再発防止の処置の決定は問題管理の活動であり,障害が発生した後に行うものである。今回の復旧の長期化を防ぐために,変更管理として展開前に行うべき活動ではない。
ウ今回の変更を標準変更に分類し,CAB の審議を省略して,事前に承認された手順で迅速に実施できるようにする。
標準変更は,CAB の審議に回さずに実施できるよう事前に承認しておく変更のカテゴリである。サービスの停止を招いたこの変更を標準変更にしても,失敗時に元に戻す手順がないという問題は解決せず,審議の機会も失われる。
エ変更が成功しなかった場合に元に戻す活動を,本番環境への展開の前に計画し,可能であれば試験しておく。正解
変更管理の活動には,成功しなかった変更を戻す又は修正する活動を計画し,可能であれば試験しておくことが含まれる。切戻し(ロールバック)の手順を用意していれば,展開直後の停止から短時間で復旧できた。
検証用の出典出典照合済み
IPA 情報処理安全確保支援士試験 シラバス追補版(科目A-2)Ver.4.0(中分類15 (12)③ 変更管理の活動,(17) 問題管理) / NIST SP 800-128 Guide for Security-Focused Configuration Management of Information Systems / JIS Q 20000-1:2020 サービスマネジメントシステム要求事項照合の根拠(4 件)
- エ(正解): 成功しなかった変更を戻す活動を計画し,可能であれば試験するのは変更管理の活動である
・成功しなかった変更を戻す又は修正する活動を計画し,可能であれば試験する。
IPA 情報処理安全確保支援士試験シラバス追補版(科目A-2)Ver.4.0 · 中分類15 (12)③ 変更管理の活動(新しいタブで開きます) - ア(誤り): 承認は変更管理の活動だが,事例では CAB の審議と承認は行われている
・リスク,事業利益,実現可能性及び財務影響を考慮し,変更要求を承認する。
IPA 情報処理安全確保支援士試験シラバス追補版(科目A-2)Ver.4.0 · 中分類15 (12)③ 変更管理の活動(新しいタブで開きます) - イ(誤り): 根本原因の分析と再発防止の処置の決定は問題管理の活動である
問題を特定するために,インシデントのデータ及び傾向を分析すること,及び根本原因の分析を行い,インシデントの発生又は再発を防止するための処置を決定することを理解する。
IPA 情報処理安全確保支援士試験シラバス追補版(科目A-2)Ver.4.0 · 中分類15 (17) 問題管理(新しいタブで開きます) - ウ(誤り): 事前承認された変更は審議に回さないというだけであり,失敗時に元に戻す手順の欠如は解決しない
the organization may wish to designate the types of changes that are preapproved (i.e., changes that are not sent to the CCB for approval)
NIST SP 800-128 · Section 3.1.1(新しいタブで開きます)
事例では承認(ア)と試験は行われており,欠けていたのは展開前の切戻し計画である。変更のカテゴリ(標準変更)はシラバスの用語例に挙がるが定義文がないため,ウの解説は NIST SP 800-128 の事前承認された変更の記述で言える範囲(審議に回さない変更)に改めた。