平成24年度 春期 応用情報技術者試験 午前 問55
マネジメント／サービスマネジメントITサービスマネジメントのイベント管理における，フィルタリングのレベルの設定方針のうち，適切なものはどれか。
出典：平成24年度 春期 応用情報技術者試験 午前 問55
- ア既知のエラーに関するイベントだけを，検出するようにレベルを設定する。
- イささいなイベントも漏らさず，全てを検出できるようにレベルを設定する。
- ウ事前に設計され，合意された設定レベルを変更せずに固定する。
- エ有効性評価プロセスでの評価結果に基づき，設定レベルを継続的に見直す。
正解：エ
解説
イベント管理におけるフィルタリングのレベル設定は，一度決めたら固定するのではなく，有効性評価などの結果に基づいて継続的に見直し，過不足のない適切な検出レベルを維持していくことが望ましいとされています。
選択肢ごとの解説
- ア誤り。既知のエラーだけに限定すると，新たな種類の重要なイベントを見逃すおそれがあります。
- イ誤り。ささいなイベントまで全て検出すると，重要な情報が埋もれたり監視負荷が過大になったりするおそれがあります。
- ウ誤り。設定レベルを変更せず固定することは，運用環境の変化に対応できなくなるため適切ではありません。
- エ正しい。評価結果に基づいて設定レベルを継続的に見直すことが適切な方針です。