構成管理・構成ベースラインとは？こうせいかんり・こうせいべーすらいん
構成管理は、サーバ・ネットワーク機器・ソフトウェアといった構成品目（CI）とその版・相互関係を識別して記録し、変更を追跡・検証する活動である。構成ベースラインは、ある時点の構成を正式に承認して固定した記録で、以後の変更差分を測る基準になり、障害時の切り戻し先や構成監査の照合相手にもなる。支援士では脆弱性対応の起点として問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
脆弱性情報が公表されたとき、最初に答えなければならないのは「該当する版のソフトウェアが自社のどこで動いているか」である。構成の記録が無い組織では棚卸しから始めることになり、パッチ適用が遅れて攻撃の窓が開いたままになる。構成管理はこの問いに即答するための台帳であり、SBOMや脆弱性管理の前提として午前IIで問われる。
具体例
JVN（JPCERT/CCとIPAが運営する脆弱性情報サイト）でApache Log4jの脆弱性が公表されたとき、CMDBに各サーバのライブラリ版が登録されていれば、影響範囲を数時間で抽出できる。ベースラインからの差分を見れば「申請なしに入ったソフトウェア」も洗い出せる。
試験での引っ掛け
構成管理が担うのは構成品目の識別と記録であり、変更を承認する権限は変更管理にある。この分担を逆にした選択肢が出る。またベースラインは「承認して固定した過去の一時点」であって「常に最新の構成」ではない。構成監査で突き合わせるのは現物とベースラインであり、最新の設計書ではない点も狙われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。