変更管理／構成管理とは？へんこうかんりこうせいかんり
変更管理／構成管理とは、システムへの変更を申請・承認・記録の手順に載せ、いま何がどの版で動いているかを台帳で正確に把握し続ける管理。設定の勝手な変更や把握外の機器がセキュリティ事故の起点になるため、統制の基盤として問われる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
ファイアウォールのルール追加は、申請書に目的・送信元・宛先・期限を書かせて承認後に反映し、四半期ごとに期限切れルールを棚卸しして削除する。構成管理台帳と実機の設定を自動で突き合わせ、差分が出たら未承認変更として調査する。
試験での引っ掛け
緊急変更を「手順の例外」として記録なしで許すと統制が崩れる。緊急時は事後承認と記録を必須にするのが正しい。また構成管理は資産一覧を作ることではなく、実態との差分を検出し続ける仕組みまで含む。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。