構成管理・CMDBとは？こうせいかんり
構成管理・CMDBとは、サービスを支える機器・ソフトウェア・回線・文書を構成品目として登録し、相互の関係とバージョンを常に最新に保つ管理活動。その情報を格納する台帳をCMDB（構成管理データベース）という。脆弱性が公表されたときに、どの部署のどの機器が該当するかを即答できるかどうかが、この管理の成否になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
機器やソフトを部署ごとに買い足していた時代は、全社で何が動いているかを誰も答えられず、障害や脆弱性が出るたびに現物を数えるところから始めていた。復旧の遅れは調査の遅れが大半を占めるため、変更のたびに台帳を直す仕組みが規格の要求事項に組み込まれた。試験では、資産管理との重なりと、台帳を維持する責任が誰にあるかが問われる。
具体例
情報処理推進機構（IPA）とJPCERTコーディネーションセンターが運営するJVN（Japan Vulnerability Notes）で、自社が使う製品の脆弱性が公表されたとする。構成管理の記録を検索して該当するバージョンの端末とサーバを特定し、影響範囲と適用時期を部門長へ報告するところまでが利用部門の役割になる。
試験での引っ掛け
資産管理と構成管理は目的が違う。資産管理は保有と費用・ライセンスを把握するもの、構成管理は構成品目どうしの関係を保って変更の影響範囲を判断するためのもので、試験ではこの使い分けが問われる。またCMDBは作った時点で完成ではなく、変更管理の承認のたびに更新して初めて機能する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。