構成ベースラインとは？こうせいべーすらいん
構成ベースラインとは、ある時点で正式に承認され、記録された構成の状態。以後の変更はこの状態からの差分として扱い、問題が起きたときに戻す基準、点検や監査で現状と突き合わせる基準になる。更新されるのは変更が承認されたときだけで、作業のたびに自動で書き換わるものではない。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
誰がいつ設定を変えたか分からない状態では、障害の切り分けも、承認されていない変更の発見もできない。承認済みの状態を一度固定してしまえば、現状との差分がそのまま「申請されていない変更」の一覧になる。内部監査で設定の妥当性を確かめる出発点がここに置かれる。
具体例
サーバの公開範囲やアクセス権の設定をリリース直前に確定し、変更管理台帳へ承認日と承認者を添えて記録する。四半期の点検では現在の設定と突き合わせ、差分が出た項目について変更申請の有無を確認し、申請が無いものは是正と原因究明の対象として所属長へ報告する。
試験での引っ掛け
ベースラインを決めて得られるのは「承認された既知の状態へ戻せること」と「現状との差分が分かること」であって、変更そのものが起きなくなるわけではない。承認を経ずに書き換えた時点で基準としての意味を失う。復元用のデータであるバックアップとは役割が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。