平成26年度 秋期 午前Ⅱ 問9

✓ これが正解エインシデントの発生を検出して，関連するプロセスに通知する。

解説

イベント管理は、インシデントの発生を検出して関連プロセスに通知します。

ITIL のイベント管理は、ITインフラストラクチャやサービスで起きるイベントを監視し、その意味を判断して、必要な対応につなげるプロセスです。イベントには正常な動作の通知もあれば、しきい値の超過や障害を示すものもあります。障害を示すイベントを検出した場合、イベント管理はそれをインシデントとして扱うよう、インシデント管理へ通知します。つまり、インシデントに対する一連の活動のうち、イベント管理が分担するのは、インシデントの発生を検出して関連するプロセスに通知する入口の部分です。インシデントの流れを、見つける、直す、原因を探る、記録して再発に備える、の順に並べ、最初の見つける役がイベント管理だと覚えると、他のプロセスとの分担が整理できます。

ほかの選択肢はなぜ違うのか

• アインシデントの発生後に，インシデントの原…：インシデントの原因などをエラーレコードとして記録するのは、原因が分かったものを既知の誤りとして記録する問題管理の活動です。発生の検出と通知を受け持つイベント管理の分担ではありません。
• イインシデントの発生後に，問題の根本原因を…：インシデントの発生後に問題の根本原因を分析して記録するのは、問題管理の活動です。イベント管理は起きたことを検出して知らせる役割で、根本原因の分析までは行いません。
• ウインシデントの発生時に，ITサービスを迅…：インシデントの発生時にサービスを迅速に復旧するための対策を講じるのは、インシデント管理の活動です。イベント管理から通知を受けたあとで、復旧に向けて対応するのはインシデント管理の側です。