標準変更とは?ひょうじゅんへんこう
標準変更とは、頻繁に発生し、手順が確立していてリスクが低いため、変更管理の中であらかじめ包括的に承認されている種類の変更。個別にCAB(Change Advisory Board:変更諮問委員会)へ諮らず、定められた手順書どおりに実施してよい。通常の変更・緊急変更と並ぶ変更カテゴリーの1つで、セキュリティ運用では月例パッチや定型のアカウント発行が典型。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
変更を1件ずつ審議していると、毎月確実に来るOSパッチや日々のID発行まで委員会の日程待ちになり、適用が遅れて脆弱な状態が長引く。一方で審議を全部省くと、誰が何を変えたか分からなくなる。そこで「型が決まっていて危険の少ない変更」を先に一括承認し、記録は残しつつ即実施できるようにする区分が設けられた。支援士では、パッチ適用の遅れを防ぐ運用設計として問われる。
具体例
Microsoftが毎月第2火曜(米国時間)に公開する月例更新プログラムをServiceNowなどのITSMツールで標準変更として登録しておき、検証環境で問題が無ければ翌週の保守枠で全社PCへ配信する。新規入社者への標準構成PC払出しやActive DirectoryのアカウントIDの定型発行も同じ扱いにする。
試験での引っ掛け
「承認が要らない」のではなく「事前にまとめて承認されている」だけで、実施記録と変更後の確認は通常どおり残す。また手順から外れた瞬間に標準変更ではなくなる——サーバ追加や設定値の変更を伴う作業を「いつものパッチ」として通すのは典型的な逸脱。急ぎだからと標準変更扱いにするのも誤りで、それは緊急変更の区分。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント > 2. サービスマネジメントシステムの計画及び運用 > (12) 変更管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。