ECAB（緊急変更諮問委員会）とは？いーしーえーびー
ECAB（緊急変更諮問委員会）とは、通常のCAB（変更諮問委員会）の招集を待てない緊急変更を、あらかじめ定めた最小限のメンバで速やかに審査・承認する体制（Emergency CAB）。ゼロデイ脆弱性の修正プログラム適用や、侵入を検知した後のファイアウォール遮断・アカウント停止のように、待つこと自体が被害拡大につながる変更に使う。承認手順は簡略化しても、記録と変更実施後のレビュー（PIR）は省かない。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
変更管理は無審査の変更で本番障害を生まないための仕組みだが、週次のCABを待っていてはランサムウェアの横展開に間に合わない。一方で「緊急だから」と無審査でパッチを当てれば、業務システムが起動しなくなる別の事故を生む。速さと統制を両立させるために、緊急時だけの承認経路を平時に決めておくのがECABである。支援士の科目Bでは、インシデント対応の中で「誰の承認で遮断するか」を答えさせる形で問われる。
具体例
Microsoftの月例セキュリティ更新（毎月第2火曜）は通常変更として次回CABで審査し、定例外（out-of-band）で公開された緊急修正は、CISOと基盤責任者の2名からなるECABが即日で適用可否を判断する、と変更のカテゴリごとに経路を分けておく。
試験での引っ掛け
緊急変更は手順を省くのではなく、簡略化した手順をあらかじめ定めておくもので、事後の記録・PIRは必須。事前承認済みの定型作業である標準変更とも違い、ECABは案件ごとに人が判断する。「インシデント対応中だから変更管理の対象外」とする記述は誤りで、遮断や設定変更も緊急変更として記録に残す。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。