対象試験と出題頻度

変更管理は、基本情報技術者・応用情報技術者で出題されるテーマです。

サービスマネジメントの主要プロセスとして定番化しており、「インシデント管理」「問題管理」「リリース管理」「構成管理」との役割の違いを正確に区別できるかが問われます。

詳細をクリックして確認
対象試験:
基本情報技術者
応用情報技術者
出題頻度:
★★★☆☆
ランクB(標準)覚えておくと有利

用語の定義

サービスマネジメントを勉強していると、「変更管理って、結局リリース管理や構成管理と何が違うの?」と混乱しがちです。

変更管理(Change Management)とは、一言で言うと

 「ITサービスへの変更を、計画・評価・承認のステップを踏んで安全に実施するための管理活動

のことです。

イメージとしては、マンションのリフォーム審査です。

分譲マンションで壁を壊すような工事をしたいとき、いきなり自分で工事を始めることはできません。管理組合に申請書を出し、「他の住人に影響はないか」を審査してもらい、承認が下りてはじめて着工できます。

変更管理も同じで、「システムをいじりたい」という要望をいきなり実行するのではなく、影響を審査して承認を得てから動かす仕組みです。

📊 変更管理の基本情報

項目 内容
英語名 Change Management
分類 サービスマネジメント(ITILの主要プロセス)
主な目的 変更に伴うリスクとサービス停止を最小化する
キーとなる登場人物 CAB(変更諮問委員会)、変更管理責任者

解説

ITサービスは一度作って終わりではなく、機能追加やバグ修正、サーバ増強などで日々手が入ります。ところが、思いつきで変更を加えると、関係ないところでシステムが止まったり、元に戻せなくなったりします。

そこで「変更には必ず手続きを通す」というルールを設け、影響範囲の評価と承認を経てから実施する流れが整備されました。これがITILで体系化された管理プロセスの背景です。

変更管理の基本フロー

変更管理は、おおむね次の流れで進みます。

RFC(変更要求)から始まり、評価・承認を経て実施、最後に振り返るのが一連の型です。

① RFC(変更要求)の起票
② 影響度・リスクの評価
③ CAB(変更諮問委員会)による承認
④ 変更の実施(リリース管理へ連携)
⑤ レビュー(結果の確認・記録)

▲ 承認(③)の前に必ず影響評価(②)を行うのが変更管理の肝

CAB(変更諮問委員会)の役割

CAB(Change Advisory Board)は、変更の承認可否を判断する助言組織です。技術担当・運用担当・利用部門など複数の立場のメンバーが集まり、「この変更を実施して大丈夫か」を多角的に評価します。

マンションのリフォーム審査でいう管理組合の役割にあたります。

なお、サーバ障害への緊急対応など、悠長に会議を待てない変更については緊急変更(緊急CAB/ECAB)として迅速に承認する例外ルートも用意されます。

隣接プロセスとの比較

変更管理を正しく位置づけるには、混同しやすい他のプロセスと「何を担当するか」で整理するのが近道です。

プロセス 担当すること 見分けキーワード
変更管理 変更の評価・承認・統制 RFC、承認、CAB
リリース管理 承認された変更を本番環境へ展開 展開、配布、本番反映
構成管理 構成品目(CI)の情報を正確に維持 CI、CMDB、台帳
インシデント管理 障害発生時にサービスを早く復旧 復旧、暫定対応、SLA
問題管理 インシデントの根本原因を究明・除去 根本原因、再発防止、恒久対策

では、この用語が試験でどのように出題されるか見ていきましょう。

💡 変更管理の核心を3行で

・変更を「評価→承認→実施→レビュー」の手順で統制するサービスマネジメントのプロセス
・承認を担うのがCAB(変更諮問委員会)、緊急時はECABが対応
・「実際に本番へ展開する」のはリリース管理の仕事で、変更管理は統制を担当する


試験ではこう出る!

変更管理は、FE・APの午前問題でサービスマネジメント(ITIL)プロセスの役割を問う形で繰り返し登場します。

出題パターンは大きく2つに分かれます。

📊 過去問での出題実績

試験回 出題内容 問われたポイント
FE R元秋
午前 問57
変更管理プロセスの目的・活動として適切なものを選ぶ問題。 ・「変更の影響を評価し承認する」が正解
・障害復旧(インシデント管理)の説明がひっかけ
AP H30秋
午前 問56
CAB(変更諮問委員会)の役割を問う問題。 ・「変更の承認可否を助言・判断する」が正解
・根本原因の調査(問題管理)と混同させる
AP H29春
午前 問55
RFC起票後の正しい処理順序を選ぶ問題。 ・「評価→承認→実施」の順序が問われる
・承認前に実施する選択肢がひっかけ

📝 IPA試験での出題パターン

パターン1:「プロセスの説明を選べ」
複数のサービスマネジメントプロセスの説明文が並び、変更管理に該当するものを選ぶ形式。ひっかけとして「サービスを迅速に復旧する」(インシデント管理)、「根本原因を取り除く」(問題管理)、「本番環境へ展開する」(リリース管理)の説明が紛れ込む。キーワードは「承認」「影響評価」。

 

パターン2:「登場人物・順序を問う」
CABの役割や、RFC起票後の処理順序を問う形式。「承認の前に必ず影響評価を行う」という流れを押さえれば、順序を入れ替えたひっかけ選択肢を弾けます。

 

試験ではここまででOKです。CABの開催頻度やITILのバージョン差まで問われることはほぼないので、深追いは不要です。


【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。


Q. サービスマネジメントにおける変更管理の説明として、最も適切なものはどれでしょうか?

  • A. 発生した障害に対し、サービスを可能な限り早く復旧させ、業務への影響を最小化する。
  • B. 構成品目(CI)の情報を正確に記録・維持し、システムの構成を最新の状態で把握する。
  • C. ITサービスへの変更を、影響評価と承認の手続きを経て統制し、リスクを抑えて実施する。

正解と解説を見る

正解:C

解説:
変更管理は、ITサービスへの変更を計画・評価・承認のステップを踏んで安全に実施する管理活動です。CABによる承認を経てリスクを抑えることが核心であり、選択肢Cがこれに該当します。

選択肢Aはインシデント管理の説明です。障害発生時の早期復旧を担うプロセスであり、変更の承認・統制を行う変更管理とは目的が異なります。選択肢Bは構成管理の説明です。CIの情報を正確に維持するプロセスであり、変更そのものの可否を判断する役割は持ちません。


よくある質問(FAQ)

Q. 変更管理とリリース管理は、なぜ別のプロセスに分かれているのですか?

「やってよいかを決める」役割と「実際にやる」役割を分けることで、統制が効きやすくなるためです。変更管理が承認の意思決定を担い、リリース管理が承認済みの内容を本番環境へ展開します。両者を分離すると、承認なしの勝手な反映を防げると同時に、展開作業の品質管理にも集中できます。

Q. 標準変更(標準的な変更)とは何ですか?

あらかじめ手順とリスクが定型化されていて、その都度CABの承認を取らなくても実施できる事前承認済みの変更です。例えば「パスワードリセット」や「定型的なソフト更新」など、繰り返し発生し影響が小さいものが該当します。逆に影響が読みにくい変更は「通常変更」としてCABの審査を通します。試験では細かい分類までは問われませんが、用語として覚えておくと選択肢を絞りやすくなります。

Q. 実務では変更管理はどんな場面で動きますか?

サーバOSのアップデート、ネットワーク機器の入れ替え、業務アプリの機能改修など「本番環境に手を入れるあらゆる場面」で動きます。多くの企業ではチケット管理ツール(ServiceNowやJira Service Managementなど)でRFCを起票し、承認フローを電子的に回します。深夜・休日のメンテナンス時間帯に変更をまとめて実施し、利用者への影響を抑えるのが現場の定番です。

Q. 変更管理と「プロジェクトの変更管理(スコープ変更)」は同じものですか?

名前は似ていますが別物です。本記事のものはITサービス運用の枠組みで、稼働中のサービスへの変更を統制します。一方、プロジェクトマネジメントで扱う変更管理は、スコープ・スケジュール・コストといった計画の変更を統制するものです。試験では文脈(サービスマネジメントかプロジェクトマネジメントか)で判断します。出題分野を確認すれば取り違えは防げます。