メインコンテンツへ
サービスマネジメント

ITIL変更管理における変更諮問委員会(CAB:Change Advisory Board)に関する説明として、最も適切なものはどれか。

ア.CABはサービスデスクのみで構成され、ユーザからの変更要求を受付・分類する一次窓口として機能する。
イ.CABは全変更要求について実装作業を直接行う技術チームであり、変更の承認権限は持たない。
ウ.CABは経営幹部のみで構成され、システム変更の予算承認のみを行う財務的判断機関である。
エ.CABは変更要求のリスク・影響度・緊急度を評価して承認・否認・条件付き承認を行う諮問機関であり、IT技術者・業務部門代表・セキュリティ担当・ベンダー等の多様な専門家で構成される。正解

解説

CABは「変更案件の審査委員会」。「このシステム変更、本当に大丈夫?」を多角的な専門家で審査する。一人のIT管理者だけで決めさせない仕組みがCABの存在意義。

なぜ エ が正解か

エが正解。CAB(Change Advisory Board)の役割:①変更要求(RFC:Request for Change)の評価・諮問②リスク分析・ビジネス影響分析③変更スケジュールの調整④承認/否認/条件付き承認の推薦。構成員:変更マネージャー・IT技術者・業務部門代表・セキュリティ専門家・ベンダー担当等、変更内容に応じて柔軟に選出。緊急変更は緊急CAB(ECAB)が対応。

なぜ ア は間違いか

サービスデスクはインシデント管理の一次受付。CABはインシデントではなく「計画的変更」の評価機関で、目的も構成員も全く異なる。

なぜ イ は間違いか

CABは助言・承認機関。実装は変更実施チームが行う。CABが直接実装するわけではない。

なぜ ウ は間違いか

CABは予算承認だけでなく技術的・業務的・セキュリティ的リスク全体を評価する多目的諮問機関。経営幹部のみではなく多様な専門家で構成される。

出典: AI生成問題(学習用)