変更要求（是正処置・予防処置・欠陥修正）とは？へんこうようきゅう
変更要求（是正処置・予防処置・欠陥修正）とは、進行中の計画・成果物・ベースラインへ変更を加えるために出す正式な申請。中身は是正処置（実績を計画へ合わせ直す）、予防処置（将来の不適合を未然に防ぐ）、欠陥修正（不適合な成果物を直す）、更新（文書やベースラインの改訂）に分類される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
変更を担当者の判断だけで入れられる状態にしておくと、承認されていない機能や設定が本番へ紛れ込み、あとから誰が何をいつ変えたのかを追えなくなる。申請の形にして所定の場で可否を決めることで、影響評価と記録が必ず残る。支援士では、この記録が変更に伴って混入した脆弱性をたどる手掛かりになるため、変更管理と構成管理を結んで問われる。
具体例
PMBOKやJIS Q 21500はこの分類を統合変更管理の入力として扱う。遅れを取り戻すために要員を増やすのが是正処置、同種の欠陥を防ぐためにレビュー観点へ「入力値の扱い」を追加するのが予防処置、診断で見つかったSQLインジェクションの箇所を直すのが欠陥修正にあたる。
試験での引っ掛け
すでに生じた差異への対応が是正処置、まだ起きていない事象への手当てが予防処置で、過去か未来かで見分ける。欠陥修正は成果物そのものの不具合を直すもので、計画との差を戻す是正処置とは対象が違う。また変更要求は出せば通るものではなく、承認されるまでベースラインは動かない。
関連用語
出た過去問
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問24（IPA）
ITサービスマネジメントの情報セキュリティ管理プロセスに対して，JIS Q 20000-1が要求している事項はどれか。
正解：変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。
要点：変更要求のセキュリティへの影響評価が求められる
JIS Q 20000-1の情報セキュリティ管理では、変更要求が情報セキュリティ方針や管理策に及ぼし得る影響を評価することが求められます。変更によってセキュリティ水準が損なわれないよう、変更管理とセキュリティ管理を結び付ける要求事項です。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24（IPA）
ITサービスマネジメントの情報セキュリティ管理プロセスに対して,JIS Q 20000-1:2012(サービスマネジメントシステム要求事項)が要求している事項は…
正解：変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。
要点：変更がセキュリティに与える影響の評価が必須
JIS Q 20000-1の情報セキュリティ管理では、変更要求が情報セキュリティ基本方針や管理策に及ぼし得る影響を評価することが求められています。変更によってセキュリティ水準が損なわれないよう、変更管理とセキュリティ管理を結び付ける要求事項です。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. サービスマネジメントシステムの計画及び運用 ＞ (2) サービスの計画に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。