問題 No.3117
ある企業の情報システム部門では、ITILで定義されている可用性管理のプロセスを実施することになった。このプロセスが目的とすることとして、最も適切なものはどれか。
【正解の解説】
合意されたサービスのレベルを満たすために、ITサービスの可用性を監視し、計画的および非計画的な停止時間を最小限に抑えること。
可用性管理とは、システムが「いつでも問題なく使える状態」を維持するための活動です。例えば、水道の蛇口をひねればいつでも水が出るように、ITサービスも止まることなく利用者に提供し続けられる状態を目標に、故障の予防や停止時間の短縮を計画的に行います。
スポンサーリンク
【その他の選択肢の解説】
合意されたサービスのレベルを満たすために、インシデントの迅速な解決を図り、ビジネスへの影響を最小限に抑えること。
インシデント管理は、システム障害などのトラブルが発生した際、いかに早く元の状態に戻して業務への影響を最小限にするかという「事後対応」がメインです。一方の可用性管理は、そもそも障害を起こさないようにしたり、停止時間を減らしたりする「構造的な対策」を指すため混同に注意が必要です。
合意されたサービスのレベルを満たすために、将来の需要を正確に予測し、コスト効率よく十分な処理能力を確保すること。
キャパシティ管理は、将来の利用者の増加を見越してサーバーの性能やディスク容量が不足しないよう管理するプロセスです。可用性管理が「止まらないこと」を重視するのに対し、キャパシティ管理は「十分なパワーがあること」を重視するため、試験ではこの2つが入れ替えて出題されやすいので気をつけましょう。
合意されたサービスのレベルを満たすために、セキュリティの脆弱性を定期的に診断し、不正アクセスを防ぐこと。
情報セキュリティ管理は、データの機密性・完全性・可用性を守るためのものですが、その中の「不正アクセスを防ぐ」という具体的なセキュリティ対策に特化した部分は情報セキュリティ管理の領域です。ITIL全体の中でどのプロセスがどの役割を持つかを整理して覚えることが合格への近道です。