パッチとは？ぱっち
パッチとは、既に判明している脆弱性や不具合を直すために提供される修正プログラム。運用側は入手したものをそのまま当てず、変更要求として起票し、検証環境での確認と切戻し手順を用意したうえでリリース及び展開の計画に載せて適用する。適用の可否と時期は技術面だけでなく、業務への影響を含めて変更管理の場で決める。
最終更新：2026-10-06
この語が出る過去問を解く →背景
脆弱性は公表された瞬間から攻撃の材料になるため、適用は速いほどよい。一方でパッチは既存の業務を壊すことがあり、止められないサービスほど当てる側のリスクも大きい。この速さと安全の対立を調停するのが変更管理で、SMではどちらか一方へ振り切った選択肢が誤りになる。適用しないと判断する場合も、代替の緩和策と再評価の時期を記録に残しておくことが求められる。
具体例
Microsoftが毎月第2火曜（日本時間の水曜）に公開する更新プログラムを、検証環境で1週間確認してから本番へ段階的に適用し、悪用が確認されたものだけ緊急変更として前倒しで当てる、という運用が広く採られている。
試験での引っ掛け
対象は既知の脆弱性なので、修正がまだ存在しないゼロデイ攻撃は防げない。機能を足すバージョンアップとも目的が違う。「速やかに全台へ適用する」だけの選択肢は、検証と切戻しを欠いている点で不適切になりやすい。
関連用語
出た過去問
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問11（IPA）
出典・参考
公式シラバスの2 サービスマネジメントシステムの計画及び運用 ＞ 2-7 サービスの設計，構築及び移行に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。