緊急リリース

緊急リリースは、重大障害、悪用中の脆弱性、法令対応など、通常日程を待つ損失が大きい状況で、迅速に準備・承認・展開するリリースです。

■ 試験で押さえるポイント

• 緊急であっても無承認・無試験にせず、短縮された権限経路、最低限の影響確認、バックアップ、切戻しを実施します。

• ECABや指定された緊急変更権限者が、実施しないリスクと変更によるリスクを比較します。

• 影響範囲を絞る暫定修正、機能停止、設定変更を先に行い、後で恒久修正を通常リリースする場合があります。

• 事後に記録、構成情報、試験、PIRを補完し、緊急になった原因と手順改善を確認します。

■ 選択肢での判断ポイント

緊急でも統制を省略しないこと、ECAB、最小試験、切戻し、事後レビューを選択肢から判断します。

例: 悪用中の脆弱性に対し、影響サーバを限定してパッチを緊急展開し、監視後にPIRと文書更新を行います。