問題 No.5932
ITインフラストラクチャの構成管理において導入されるCMDB(Configuration Management Database)に関する記述として、不適切なものを選びなさい。
【正解の解説】
ハードウェアやソフトウェアの構成アイテム情報を一元管理するだけでなく、外部からのサイバー攻撃をリアルタイムで検知し、自動的に不正通信を遮断する機能を持っている。
CMDBは会社組織の「全社員の名簿や持ち物リスト」のようなものであり、誰がどのパソコンを持っているかを管理する台帳です。防犯カメラのように不審者を撃退するセキュリティ機能はありません。このように、セキュリティ対策ツールと構成管理データベースの役割を混同させるのが出題者の典型的な罠です。
スポンサーリンク
【その他の選択肢の解説】
ハードウェアやソフトウェアの構成アイテム情報を一元管理するだけでなく、各アイテム間の依存関係や関連性まで含めて可視化する機能を持っている。
これはCMDBの正しい機能説明です。例えば、あるサーバーが故障したときに、どのWebサイトや業務システムに影響が出るかという「つながり」を把握できるのがCMDBの大きな強みであり、人間関係の相関図のような役割を果たします。
ハードウェアやソフトウェアの構成アイテム情報を一元管理するだけでなく、インシデント管理や変更管理などの他のITサービス管理プロセスと連携して運用される。
これもCMDBの正しい記述であり、ITILなどのITサービスマネジメントにおいて中心的な役割を担います。システムを修理・変更する際、どのパーツが影響を受けるかをこのデータベースで確認しながら安全に作業を進めるために活用されます。
ハードウェアやソフトウェアの構成アイテム情報を一元管理するだけでなく、システムの稼働状況の変化に伴って最新の状態へ自動的に更新される仕組みを備えている。
これもCMDBの機能として適切であり、自動ディスカバリーツール等と連携して構成情報の変化を常にキャッチします。手動で台帳を更新し忘れるミスを防ぎ、いつでも正確なITインフラの地図を手元に置いておくために不可欠な仕組みです。