新規サービス・変更の設計・構築・移行及び変更管理
IT部門が運用するシステムで重大な脆弱性が公表され、直ちにセキュリティパッチを適用しなければ悪用されるリスクが高い状況が判明した。次回の定例CAB(変更諮問委員会)開催までには数日を要する。このとき最初に取るべき対応として最も適切なものはどれか。
- A定例CABの開催を待ち、そこで承認を得てからパッチを適用する
- B変更管理プロセスを経ずに、担当者の判断で直ちにパッチを適用し、記録は後日作成する
- ✓緊急変更の手順に従い、ECAB(緊急変更諮問委員会)による迅速な承認を得た上でパッチを適用する
- Dリスクが高い変更であるため、変更管理プロセスの対象外として個別に対応する
解説
緊急性が高い変更は、通常のCAB開催を待たず、あらかじめ定められた緊急変更手順に従いECAB等による迅速な承認を経て実施する。無承認での実施や変更管理対象外扱いは統制を失わせるため不適切。
根拠シラバス「新規サービス又はサービス変更について、変更を管理し、サービスの設計、構築及び移行を行う」/ 変更管理プロセスにおける緊急変更の取扱い