構成管理・CMDBとは？こうせいかんり
構成管理・CMDBとは、サービスを構成する機器・ソフトウェア・ネットワーク・文書などの構成品目（CI）と、それらの関係を正確に把握し最新に保つ活動。その情報を蓄える台帳がCMDB（Configuration Management Database）。支援士では、脆弱性情報（CVE）の公表時に「どのバージョンがどこで動いているか」を即答できることが対応の前提で、構成管理と脆弱性情報収集を一体で設計させる出題が科目Bにある。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
何がどこにあるか分からなければ、脆弱性の影響範囲も修正プログラムの優先順位も決められない。だが台帳は作った時点から古くなり始め、変更のたびに更新し、定期的な構成監査で実物と突き合わせて初めて使える。近年は製品に内包されたライブラリまで追う必要があり、CMDBの粒度では足りずSBOM（ソフトウェア部品表）で補う。支援士のシラバスは構成管理と脆弱性情報収集の設計を支援士の業務として並べて挙げている。
具体例
ServiceNowのCMDBは構成品目間の依存関係を持ち、あるサーバの停止がどの業務に波及するかを示せる。Apache Log4jの脆弱性（Log4Shell）が公表されたとき、CMDBとSBOMで該当バージョンを内包するシステムを洗い出し、外部公開しているものから順に修正プログラムを適用した。
試験での引っ掛け
構成管理は台帳を作った時点で終わりではなく、変更のたびに更新して初めて役に立つ。実物と台帳がずれた状態は「管理していない」のと同じで、定期的な棚卸しとの組合せが前提になる。台数とライセンスを数える資産管理（ITAM）と、構成品目間の関係を持つ構成管理は別の活動。SBOMが無いと内包ライブラリはCMDBに現れず、影響範囲の調査で見落とす。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。