構成ベースラインとは？こうせいべーすらいん
構成ベースラインとは、ある時点の構成品目とその版を正式に承認し、記録として固定した状態。以後の変更はここからの差分として扱い、現状との比較や、問題発生時に戻る基準として使う。変更のたびに自動更新されるものではなく、承認手続を経て次のベースラインが設定される。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
本番環境は運用の中で少しずつ手が入り、やがて全体像を言える者がいなくなる。基準となる正しい姿を決めていなければ、障害時に何が変わったのかが分からず、切り分けが総当たりになる。支援士では、改ざんの検知もインシデント後の復旧も、承認済みの状態が記録として残っていることに依存する点が要点になる。
具体例
Webサーバのミドルウェア版数、設定ファイル、適用済みパッチ、公開ポートの一覧をリリース時に承認して固定する。以後はTripwireのような改ざん検知ツールで毎日この状態と照合し、差分が出れば未承認の変更か侵害の疑いとして扱う。
試験での引っ掛け
ベースラインは最新状態の写しではなく、承認された状態である。運用中の変更を自動で取り込む台帳と混同すると、比較する意味が消える。また戻せるのは既知の正しい状態までで、ベースライン設定前から潜んでいた不備は戻しても残る。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. サービスマネジメントシステムの計画及び運用 ＞ (5) 構成管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。