平成24年度 秋期 午前Ⅱ 問3

✓ これが正解エインシデントの発生を早期に検出して，関連するプロセスに通知する。

解説

イベント管理は、インシデントを早期に検出して関連プロセスへ通知します。

イベント管理は、ITインフラストラクチャやサービスの状態の変化、つまりイベントを監視し、意味のある変化を見つけて適切なプロセスに引き渡すプロセスです。見分ける軸は、インシデントに対する一連の活動のうち、どの段階を受け持つかです。監視によって異常を示すイベントを早く検出し、インシデント管理など関連するプロセスに通知すれば、利用者が気付く前に対応を始められます。検知して知らせるのがイベント管理、復旧はインシデント管理、原因の分析は問題管理、と順番に並べて覚えると区別できます。

ほかの選択肢はなぜ違うのか

• アインシデントの発生後に，インシデントの原…：インシデントの原因などをエラーレコードとして記録するのは、根本原因を調べて既知のエラーとして管理する問題管理の活動です。発生を検出して知らせる段階ではなく、その後の分析の段階に当たります。
• イインシデントの発生後に，問題の根本原因を…：問題の根本原因を分析して記録するのは、問題管理の活動です。インシデントが再び起きないよう原因を突き止めるもので、発生をいち早く見つけて通知する役割ではありません。
• ウインシデントの発生時に，ITサービスを迅…：インシデントの発生時にITサービスを迅速に復旧させる対策を講じるのは、インシデント管理の活動です。イベント管理から通知を受けた後の、サービスを元に戻す段階に当たります。