問題 No.4859
ある企業では、ITインフラストラクチャの構成管理を効率化するためにCMDB(Configuration Management Database)を導入した。サーバーやネットワーク機器などのハードウェアだけでなく、OSやミドルウェアのバージョン、それらの依存関係を一元管理している。ある日、特定のWebサーバーに脆弱性が発見され、緊急のパッチ適用が必要となった。この際、CMDBを活用することで、どのような効果が得られるか最も適切なものを答えよ。
【正解の解説】
当該Webサーバー上で稼働しているOSやミドルウェアのバージョン、および依存関係にある他のシステムやサービスを迅速に特定し、影響範囲を正確に把握できる。
人間関係の相関図や家系図のようなものです。例えば、ある人物が病気になったとき、その人と接触した家族や同僚をすぐ特定できるように、CMDBがあればサーバーのバージョンや依存関係から「この機器を直すと、あそこのシステムに影響が出る」という網の目のつながりが一目で分かり、パッチ適用の計画が安全に立てられます。
スポンサーリンク
【その他の選択肢の解説】
当該Webサーバーのハードウェア購入履歴や保守契約の期限を自動更新し、ベンダーへの修理依頼や部品交換の手続きを全自動化できる。
ハードウェアの寿命や契約を管理するのは「IT資産管理」の領域です。CMDBもハードウェア情報を扱いますが、主眼は「機器やソフト同士がどうつながっているか（依存関係）」の構造把握にあります。ベンダーへの修理依頼の自動化などは範囲外の機能であり、出題者の「資産管理と構成管理の混同を狙った罠」です。
当該Webサーバーへの外部からの不正アクセスやサイバー攻撃の通信ログをリアルタイムで解析し、自動的に遮断ルールを適用できる。
通信を監視して不正アクセスを防ぐのは「SIEM」や「IDS/IPS」といったセキュリティ専用ツールの仕事です。CMDBはサーバーのスペックやソフトウェアの構成を静的に記録する台帳のようなものであり、リアルタイムの攻撃通信の解析や自動遮断を行う動的な機能は持っていません。セキュリティ機能とデータベースの混同に注意が必要です。
当該Webサーバーで処理されている機密データや個人情報の流出リスクを評価し、セキュリティポリシーの違反状況を自動で是正できる。
機密データの流出リスク評価やポリシー違反の自動是正は「脆弱性管理ツール」や「セキュリティ監査システム」の領域です。CMDBはシステムが現在どういう構成で動いているかを把握する基礎データを提供することはできますが、リスクの評価やルールの是正そのものを自動で行う機能はありません。