ITサービスマネージャ 2012年 午前2 問03
問題文
ITサービスマネジメントにおいて、インシデントに対する一連の活動のうち、イベント管理プロセスが分担する活動はどれか。
選択肢
ア：インシデントの発生後に、インシデントの原因などをエラーレコードとして記録する。
イ：インシデントの発生後に、問題の根本原因を分析して記録する。
ウ：インシデントの発生時に、ITサービスを迅速に復旧するための対策を講じる。
エ：インシデントの発生を早期に検出して、関連するプロセスに通知する。（正解）
🔒 解説は解答すると表示されます
イベント管理プロセス【午前2解説】
正解の理由
正解は、インシデントの発生を早期に検出し、関連するプロセスへ通知するエです。
イベント管理は、ITサービスや構成要素の状態を監視し、発生したイベントを検出・記録して、必要な対応につなげるプロセスです。サービス停止などのインシデントにつながる兆候を早く捉え、インシデント管理などの関連プロセスへ通知する役割を担います。
解法ステップ
- 選択肢の活動が「検出」「原因分析」「復旧」のどれに当たるかを確認します。
- イベント管理は、サービスやシステムの状態を監視してイベントを検出するプロセスです。
- 検出したイベントを関連プロセスへ通知する活動が、イベント管理に該当します。
- 根本原因の分析やサービスの迅速な復旧は、別のプロセスの役割です。
選択肢別の誤答解説
- ア：インシデントの原因などをエラーレコードとして記録する活動です。原因の調査や既知のエラーの管理に関係するため、問題管理の役割です。
- イ：問題の根本原因を分析して記録する活動です。インシデントの根本原因を特定し、再発防止につなげる問題管理に該当します。
- ウ：インシデント発生後に、ITサービスを迅速に復旧する活動です。サービスへの影響を最小限に抑えるインシデント管理の役割です。
- エ：イベントを早期に検出し、対応が必要なプロセスへ通知する活動です。イベント管理の役割に合致します。
よくある誤解
- イベントとインシデントは同じではありません。 イベントはシステムやサービスの状態変化を示すもので、すべてがサービス中断を意味するわけではありません。
- イベント管理が、インシデントの復旧まで行うとは限りません。 イベントの検出・通知の後、必要に応じてインシデント管理などが対応します。
- 根本原因の調査と、発生の早期検出を混同しないようにしましょう。 前者は問題管理、後者はイベント管理の役割です。
補足コラム
イベントには、システムの稼働状態の変化、しきい値を超えたCPU使用率、バックアップの完了などがあります。イベント管理では、イベントの重要度や種類に応じて記録・通知・対応を行います。異常の兆候を早く検出できれば、サービス停止などの重大なインシデントを防いだり、影響を小さくしたりできます。
FAQ
Q. イベントが発生したら、必ずインシデントになりますか？
A. いいえ。イベントは状態の変化や検出結果であり、正常な通知も含みます。サービスへの影響が発生した場合などに、インシデントとして扱われます。
A. いいえ。イベントは状態の変化や検出結果であり、正常な通知も含みます。サービスへの影響が発生した場合などに、インシデントとして扱われます。
Q. イベント管理とインシデント管理の違いは何ですか？
A. イベント管理はイベントの検出・記録・通知を行い、インシデント管理は発生したインシデントの影響を抑え、サービスを迅速に復旧させます。
A. イベント管理はイベントの検出・記録・通知を行い、インシデント管理は発生したインシデントの影響を抑え、サービスを迅速に復旧させます。
関連キーワード: イベント管理、インシデント管理、問題管理、エラーレコード、根本原因分析
\ せっかくなら /
ITサービスマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！