後退計画（バックアウト計画）とは？こうたいけいかく
後退計画（バックアウト計画）とは、変更が失敗した場合に変更前の状態へ戻すための手順・判断基準・所要時間をあらかじめ定めた計画で、変更管理の承認条件として求められる。支援士では、緊急のセキュリティパッチやWAFルールの適用のように「早く当てたいが業務を止めるかもしれない」変更で、戻す判断の基準と、戻した後に脆弱性が復活する期間をどう埋めるかまで含めて問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
本番への変更は必ず失敗しうるが、失敗してから戻し方を考えると復旧が長引き、戻す作業自体でさらに壊すこともある。事前に戻す手順と「戻す」と決める基準を用意しておけば、深夜の現場でも判断が揺れない。セキュリティ対応では緊急パッチを検証不十分のまま当てざるを得ない場面が多く、その代わりに戻せる準備を厚くするのが定石で、午後の運用問題で変更管理の要素として出る。
具体例
適用開始から2時間以内に想定の応答時間に達しなければ旧バージョンのモジュールへ差し戻す、という判断基準と手順を用意する。Windows Updateの累積更新はアンインストールで戻せるが、VMware ESXiのようなハイパーバイザの更新は事前のスナップショットや構成バックアップが無いと戻せないため、適用前の取得を義務づける。
試験での引っ掛け
後退計画は「用意しておく」だけでなく、戻せることを検証しておくことが望ましい。切戻し不能な変更はその旨をリスクとして評価対象にする。またセキュリティパッチを戻すと脆弱性が再び開くので、戻す判断と同時にWAFやネットワーク分離での暫定対策を決めておかないと、後退計画が攻撃者への再開放になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。