ベースライン（構成管理の基準）とは？べーすらいん
ベースライン（構成管理の基準）とは、レビューと承認を経て「以後はこれを基準とする」と正式に固定した構成品目の状態。設定後は変更管理の手続を通さないと変えられず、あらゆる修正は基準からの差分として追跡できる。要件・設計・コード・リリースなど節目ごとに置き、セキュリティではサーバやネットワーク機器の設定ベースラインが「あるべき状態」の正になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
誰がいつ何を変えたか分からないまま設定やコードが変わっていくと、脆弱性が混入しても「どの時点から悪くなったか」を特定できない。承認済みの状態を1つ決め、そこからの差分だけを管理すれば、変更の監査と復元が可能になる。支援士試験では構成管理・変更管理の文脈に加え、設定の逸脱（ドリフト）検知や堅牢化基準の根拠として問われる。
具体例
CIS BenchmarksはWindows ServerやLinuxの推奨設定を公開しており、これを組織の設定ベースラインとして採用し、Ansibleで定期的に差分を検出する運用が典型。開発ではGitのタグでリリース版の全構成品目を固定し、同じ状態をいつでも再現できるようにしておく。
試験での引っ掛け
ベースライン＝変更禁止ではない。「手続を経ずには変えない」という意味で、変更要求を通せば更新される。単なるバックアップや最新版に付けた印とも違い、レビューと承認という行為を伴う点が区別の決め手。性能測定の「ベースライン（基準値）」と混同させる選択肢にも注意。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。