ITサービスマネージャ 2016年 午前2 問02

ITILのイベント管理【午前2解説】

正解の理由

解法ステップ

1. 選択肢の活動を「検出・通知」「復旧」「原因分析・記録」に分けます。
2. 「検出・通知」はイベント管理の役割だと判断します。
3. サービスの迅速な復旧はインシデント管理、根本原因の分析は問題管理の役割と区別します。
4. よって、検出して関連プロセスに通知するエを選びます。

選択肢別の誤答解説

• ア：誤りです。 インシデント発生後に原因などをエラーレコードとして記録する活動は、問題管理に関係します。イベントを検出して通知する活動ではありません。
• イ：誤りです。 問題の根本原因を分析・記録するのは問題管理の役割です。インシデント管理は、まずサービスの復旧を優先します。
• ウ：誤りです。 ITサービスを迅速に復旧する活動はインシデント管理の役割です。イベント管理の役割は、インシデントの検出や通知です。
• エ：適切です。 インシデントの発生を検出し、関連するプロセスに通知する活動はイベント管理が担います。

よくある誤解

• イベント管理がインシデントを復旧させると思い込むこと
  イベント管理は検出・通知を担い、サービスの復旧は主にインシデント管理が担います。
• インシデント管理と問題管理を混同すること
  インシデント管理はサービスの早期復旧、問題管理は根本原因の特定と再発防止が中心です。
• イベントとインシデントを同じものと考えること
  イベントは状態変化などの通知対象となる事象です。そのうち、サービスの中断や品質低下につながるものがインシデントとして扱われます。

補足コラム

• イベント管理：事象を検出し、必要に応じて通知する
• インシデント管理：サービスをできるだけ早く復旧する
• 問題管理：インシデントの根本原因を分析し、再発を防ぐ

FAQ