構成管理とは？こうせいかんり
構成管理は、システムを構成するハードウェア・ソフトウェア・設定・文書などを構成品目（CI）として識別し、版と相互の関係を記録して、台帳と実態が一致した状態を保ち続ける活動。記録先をCMDB（構成管理データベース）、ある時点の構成を正式に承認して固定したものを構成ベースラインと呼び、後者は変更の比較基準であり切り戻し先にもなる。セキュリティでは、何がどの版で動いているか分からなければ脆弱性の影響範囲判定もパッチ適用もできないため、脆弱性管理とインシデント対応の土台になる。変更の可否を承認するのは変更管理で、構成管理は識別と記録を担う、という役割分担が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
AnsibleやAWS Configのようなツールにあるべき設定を記述しておくと、実機との差分を自動で検出できる。JVNやNVDで使用中の製品の脆弱性が公表されたとき、CMDBを検索して該当バージョンの機器を特定し、公開サーバから順に適用の優先順位を付ける、という流れで使う。
試験での引っ掛け
台帳を作った時点で終わりではなく、変更のたびに更新して差分を検出し続けて初めて意味を持つ（実態とずれた台帳は管理していないのと同じ）。構成ベースラインは承認して固定した時点の構成であって、常に最新の構成を指すわけではない点も狙われる。またCIの粒度を細かくしすぎると維持できなくなるため、変更の影響を追える最小限にとどめる。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. サービスマネジメントシステムの計画及び運用 ＞ (5) 構成管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。