廃止済サービスとは？はいしずみさーびす
廃止済サービスとは、サービスポートフォリオのうち、提供を終えた、または終了が決まったサービスの区分である。稼働中のサービスカタログからは外れるが、利用実績・契約・停止理由・残存データの扱いを記録として保持し、後継サービスの設計や監査への説明に使う。支援士では、廃止したはずのサーバや公開ドメインが放置されて攻撃面になる問題と結びついて問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
サービスは止めた瞬間に終わりではない。契約の残務、ログの保存義務、利用者への告知、DNSや証明書の後始末が残る。これらを誰も管理しない状態を避けるため、ITILはポートフォリオに「廃止済」という置き場を設け、終了後も資産と教訓を追跡できるようにした。セキュリティの観点では、廃止済のはずの資産が残っていないことを確かめる根拠にもなる。
具体例
総務省やIPAが注意喚起しているドメイン名の再取得問題では、キャンペーンサイトを終えた企業が手放したドメインを第三者が取得してフィッシングに使う事例が類型として知られる。廃止済サービスの記録にドメインと証明書の失効日を残しておけば、こうした放置を防げる。
試験での引っ掛け
サービスカタログは「いま顧客が利用できるサービス」だけの一覧であり、廃止済サービスと構想段階のサービスパイプラインはカタログには載らず、ポートフォリオにだけ存在する。包含関係を逆にする選択肢が定番である。また廃止済＝データ消去済ではなく、保存義務のあるログや契約書は保持期間中は残す点も取り違えやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。