構成監査(構成の検証及び監査)とは?こうせいかんさ
構成監査(構成の検証及び監査)とは、CMDBに記録された構成情報と実際の機器・設定を突き合わせ、未登録の機器、記録と食い違う構成、届け出のない変更を洗い出して正す活動。JIS Q 20000では、定められた間隔で構成情報の正確性を検証することとして要求されている。
最終更新:2026-10-06
この語が出る過去問を解く →背景
CMDBは作った直後がいちばん正確で、あとは日々の変更で静かにずれていく。ずれた台帳を前提に影響範囲を読むと、切り分けも切り戻しも外れる。現物と突き合わせて差分を潰す工程を制度として置いたのがこれで、SMでは「記録の正確性を誰がいつ確かめるか」という問い方で出る。
具体例
ServiceNow DiscoveryやMicrosoft Configuration Managerのような自動収集ツールで半期に一度実機の構成を取得し、CMDBの登録内容と機械的に照合して差分レポートを出す。
試験での引っ掛け
差分が出たときに台帳を実態へ書き直して終わらせないこと。届け出のない変更は台帳の誤りではなく変更管理の抜けであり、なぜ承認を経ずに変えられたのかを是正の対象にする。逆に実態の側が誤っている場合もあり、どちらを正とするかは構成ベースラインと変更記録に照らして決める。
関連用語
出た過去問
出典:令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問9(IPA)
サービスマネジメントにおいて、構成ベースラインを確立することによって可能になることはどれか。
正解:構成監査及び切り戻しのための基準となる情報の提供
要点:構成ベースラインは監査の照合基準であり切り戻しの基準でもある
構成ベースラインは、ある時点の構成アイテムの状態を正式に承認し固定した基準情報である。これがあることで、実際の構成が承認された姿と一致しているかを確かめる構成監査ができ、変更やリリースに失敗したときに戻すべき状態(切り戻し先)も明確になる。性能推移の測定や最低利用可能レベルの定義は、可用性管理やサービスレベル管理の領域である。
出典・参考
公式シラバスの2 サービスマネジメントシステムの計画及び運用 > 2-4サービスポートフォリオに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。