ソフトウェアベンダから提供されたセキュリティパッチの内容を確認し、自社システムに適用する場合の影響を評価した。この作業はシステム運用管理業務のうちどれに該当するか。
ア:インシデント管理
イ:構成管理
ウ:変更管理
エ:リリース管理
答:ウ
ア:誤り。インシデント管理とは、ITサービスの中断や停止に結びつく問題(インシデント)から、ITサービスの復旧を提供するプロセスである。
イ:誤り。構成管理とは、ITサービスを構成するアイテムを、管理するプロセスである。
ウ:正しい。変更管理とは、ITサービスへの変更に対して管理するプロセスで、提供されたセキュリティパッチによる影響を評価し、実施すべきかどうかの判断を行うことも含まれる。
エ:誤り。リリース管理とは、変更管理で承認された変更要求を、実際のシステムに反映させる作業を管理するプロセスである。