構成コントロールとは？こうせいこんとろーる
構成コントロールとは、承認された記録に基づかないCIの追加・変更・撤去を認めず、すべての構成変更が変更管理の承認と構成記録の更新を伴うようにする統制。構成管理の活動のうち、CMDBと実態を一致させ続ける役割を担い、定期的な検証（構成監査）と対で機能する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
CMDBは作った直後がいちばん正しく、その後は現場の小さな入替えごとにずれていく。ずれた台帳は、無いと分かっている台帳より危険で、誤った影響評価のまま変更を通してしまう。構成コントロールは、記録の更新を作業の完了条件に組み込むことで、台帳が実態から離れないようにする歯止めである。
具体例
機器の入替えではCMDBの更新をリリース作業の完了条件に含め、月次で自動収集したインベントリとCMDBを突き合わせて差分を洗い出し、未申告の変更を是正する。
試験での引っ掛け
構成コントロールが働かないと、CMDBが実態と乖離し、変更の影響範囲を誤って評価してインシデントを誘発するというのが典型の出題パターン。記録の正確さを保つ活動であり、変更そのものの承認は変更管理の役割。
関連用語
出た過去問
出典：平成30年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問9（IPA）
ITIL 2011 editionによれば、“サービス資産管理および構成管理”のプロセスにおける、構成コントロールが適切に行われないことによって発生する事象とし…
正解：ライセンス契約数を超えて行われる、ソフトウェアの利用
要点：構成コントロールの不備はライセンス超過利用を招く
構成コントロールは、構成品目の追加・変更・除去が記録と承認を伴って行われることを確実にする活動である。これが機能しないと、実際の保有・利用状況とCMDBの記録が食い違い、ライセンス数を超えた利用が起きても検知できない。稼働環境への不正な展開や不具合を含むリリースの流出は、リリース及び展開管理や変更管理の統制不備によるものである。
出典：令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問7（IPA）
ITIL 2011 editionによれば、“サービス資産管理および構成管理”のプロセスにおける、構成コントロールが適切に行われないことによって発生する事象とし…
正解：ライセンス契約数を超えて行われる、ソフトウェアの利用
要点：構成コントロールの不備は、CMDBと実態の乖離＝ライセンス超過として現れる
構成コントロールは、構成アイテムの追加・変更・削除を管理し、CMDBの記録を実態と一致させる活動である。これが機能しないとソフトウェアの導入実績とライセンス保有数の突合ができず、契約数を超えた利用に気づけない。一方、未許可の展開や不良リリースの展開は、リリース管理および展開管理・変更管理の統制不備が原因である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。