情報処理安全確保支援士暗記無料で始める

標準変更とは?ひょうじゅんへんこう

標準変更とは、頻繁に発生し、手順が確立していてリスクが低いため、変更管理の中であらかじめ包括的に承認されている種類の変更。個別にCAB(Change Advisory Board:変更諮問委員会)へ諮らず、定められた手順書どおりに実施してよい。通常の変更・緊急変更と並ぶ変更カテゴリーの1つで、セキュリティ運用では月例パッチや定型のアカウント発行が典型。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の頻出用語/午前II

情報処理安全確保支援士を最短で暗記・合格する →

背景

変更を1件ずつ審議していると、毎月確実に来るOSパッチや日々のID発行まで委員会の日程待ちになり、適用が遅れて脆弱な状態が長引く。一方で審議を全部省くと、誰が何を変えたか分からなくなる。そこで「型が決まっていて危険の少ない変更」を先に一括承認し、記録は残しつつ即実施できるようにする区分が設けられた。支援士では、パッチ適用の遅れを防ぐ運用設計として問われる。

具体例

Microsoftが毎月第2火曜(米国時間)に公開する月例更新プログラムをServiceNowなどのITSMツールで標準変更として登録しておき、検証環境で問題が無ければ翌週の保守枠で全社PCへ配信する。新規入社者への標準構成PC払出しやActive DirectoryのアカウントIDの定型発行も同じ扱いにする。

試験での引っ掛け

「承認が要らない」のではなく「事前にまとめて承認されている」だけで、実施記録と変更後の確認は通常どおり残す。また手順から外れた瞬間に標準変更ではなくなる——サーバ追加や設定値の変更を伴う作業を「いつものパッチ」として通すのは典型的な逸脱。急ぎだからと標準変更扱いにするのも誤りで、それは緊急変更の区分。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報処理安全確保支援士を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • 「承認が要らない」のではなく「事前にまとめて承認されている」だけで、実施記録と変更後の確認は通常どおり残す。