令和3年度 春期 午前Ⅱ 問4

✓ これが正解エインシデントの発生を検知して，関連するプロセスに通知する。

解説

イベント管理は、インシデントの発生を検知して関連プロセスに知らせます。

ITIL 2011 edition のイベント管理は、IT インフラやサービスで起きる出来事（イベント）を監視し、意味のあるものを見つけて、適切なプロセスへ引き渡すプロセスです。見分ける軸は、検知と通知までを担うのか、その後の復旧や原因の追究を担うのかです。インシデントの発生を検知して関連するプロセスに通知するという記述は、イベント管理の役割そのものです。その先の復旧はインシデント管理、原因の分析や記録は問題管理が受け持ちます。見つけて知らせる、が仕事と覚えると、他の管理プロセスとの分担がはっきりします。

ほかの選択肢はなぜ違うのか

• アインシデントの発生後に，その原因などをエ…：インシデントの原因などをエラーレコードとして記録するのは、問題管理で既知のエラーを扱う活動です。発生を見つけて知らせる段階より後の仕事にあたります。
• イインシデントの発生後に，問題の根本原因を…：問題の根本原因を分析して記録するのは、問題管理の中心の活動です。イベント管理は異常に気付いて伝えるところまでで、原因の追究は受け持ちません。
• ウインシデントの発生時に，IT サービスを…：IT サービスを迅速に元の状態に戻す対策を講じるのは、インシデント管理の役目です。イベント管理は検知した情報をインシデント管理へ渡す側にあたります。