インシデントに該当する者｜情報セキュリティマネジメント 令和4年 サンプル問題 問39
出典：令和4年度 サンプル問題 科目A 問39
分野：サービスマネジメント（中分類） ／ サービスマネジメント（小分類）
あるデータセンターでは，受発注管理システムの運用サービスを提供している。次の受発注管理システムの運用中の事象において，インシデントに該当するものはどれか。
〔受発注管理システムの運用中の事象〕
夜間バッチ処理において，注文トランザクションデータから注文書を出力するプログラムが異常終了した。異常終了を検知した運用担当者から連絡を受けた保守担当者は，緊急出社してサービスを回復し，後日，異常終了の原因となったプログラムの誤りを修正した。
〔受発注管理システムの運用中の事象〕
夜間バッチ処理において，注文トランザクションデータから注文書を出力するプログラムが異常終了した。異常終了を検知した運用担当者から連絡を受けた保守担当者は，緊急出社してサービスを回復し，後日，異常終了の原因となったプログラムの誤りを修正した。
- ア：異常終了の検知
- イ：プログラムの誤り
- ウ：プログラムの異常終了
- エ：保守担当者の緊急出社
TSUNAGARU-ADVICE
まず押さえたいこと
インシデントは、サービスの通常運用を中断したり、品質を低下させたりする事象を指します。この事例では、注文書を出力するプログラムが異常終了し、サービスに支障が生じているため、その異常終了がインシデントに当たります。
迷ったときの判断軸
「何がサービス障害そのものか」を見極めましょう。プログラムの誤りはインシデントの原因、異常終了の検知は発見行為、緊急出社は復旧対応です。利用者やサービスに影響を与えた事象そのものがインシデントです。
科目Bにつなげるために
科目Bでは、インシデント・原因・検知・対応を時系列で切り分けることが重要です。障害が起きた事実と、その根本原因や復旧作業を混同しないようにすると、インシデント管理の問題を読み解きやすくなります。
インシデントとは、サービスの正常な提供を妨げる、又はサービス品質を低下させる予定外の事象です。本問では、受発注管理システムの夜間バッチ処理中に、注文書を出力するプログラムが異常終了しています。
本問では、「プログラムが異常終了した」という部分が判断のポイントです。これはサービスの正常な運用を妨げた事象そのものなので、ウが適切です。
❌他選択肢が誤りの理由ア：異常終了の検知
⇒異常終了を発見した行為です。インシデントそのものではなく、発生したインシデントを検知したことを表しています。
イ：プログラムの誤り
⇒プログラムの異常終了を引き起こした原因です。ITサービスマネジメントでは、このようなインシデントの根本原因に関係するものは「問題」として扱います。
エ：保守担当者の緊急出社
⇒インシデント発生後にサービスを回復するために行った対応です。インシデントそのものではありません。