令和3年度 春期 ITサービスマネージャ試験 午前II 問7

ITIL 2011 editionによれば,“サービス資産管理および構成管理”のプロセスにおける,構成コントロールが適切に行われないことによって発生する事象として,最も適切なものはどれか。

解答・解説

正解: エ. ライセンス契約数を超えて行われる,ソフトウェアの利用

ITIL 2011 editionのサービス資産管理および構成管理プロセスにおける構成コントロールは、ITサービスの提供に必要なサービス資産や構成アイテム(CI)を常に識別し、それらの状態や関係性を正確に記録・維持するよう統制する活動です。

構成コントロールが適切に行われないと、IT資産の正確な数や状態、所在などを正しく把握できなくなります。ソフトウェアライセンスも重要な構成アイテムの一つであり、その利用状況(誰が、どの端末で、いくつ使用しているか)を構成管理データベース(CMDB)等で正確に統制・把握できていない場合、ライセンス契約数を超えた利用が発生してしまうリスクがあります。

各選択肢の解説

  • ア:許可なく実施された、リリースの稼働環境への展開
    リリース前に必要な承認を得ていない状態での展開は、主に変更管理プロセスにおけるコントロールが不適切であるために発生する事象です。
  • イ:構築環境に存在する修正中のプログラムをパッケージ化したリリースの、稼働環境への展開
    正しいバージョンのソフトウェアパッケージが管理・展開されていない状況であり、主にリリースおよび展開管理プロセスにおける管理の不備によって発生する事象です。
  • ウ:不具合のあるリリースの、稼働環境への展開
    リリース前のテストや品質確認が十分でない状況であり、これも主にリリースおよび展開管理プロセスの不備によって発生する事象です。
  • エ:ライセンス契約数を超えて行われる、ソフトウェアの利用
    正解です。ソフトウェアというサービス資産(構成アイテム)の利用状況やライセンス数が正確に管理(構成コントロール)されていないために発生する事象です。

Spineチーム