問題一覧
1
IPS
intruduction prevention system IPパケットの中身を調べて不正な挙動を検出し、遮断する
2
ファストトラッキング
前工程の作業が完了する前にできるところから次の工程の作業を並行して行うことで作業を短縮する方法
3
切り戻し作業
古いシステムから新しいシステムへの移行などで、切り替え作業中に重大なトラブルが発生して新しい系の稼働が見込めなくなったとき、切り替えを中止して元の状態に戻すことを切り戻しという。 切り戻し後は、移行を妨げる不具合が解消され再び切り替えの準備が整うまで旧システムでの運用が継続される。
4
再発防止をする上で二つの観点を考える必要がある。何か
直接原因→現状の問題点に対する改善勧告 根本原因→本来改善するべき原因
5
RFC
request for コメント コメントをベンダーに求める
6
インシデント管理の目的
低下しているサービス品質を迅速に回復させること 問題管理 →インシデントの再発防止を行う
7
監査人が被監査部署に監査対象の状況を把握するためのものは何か？
チェックリスト(質問票)
8
RFI
request for infomation 情報提案依頼書 各ベンダーの商品やサービスの一般的な情報の提供を依頼するものです。
9
監査手続
監査証拠を入手するための手順 チェックリスト法 ドキュメントレビュー法 インタビュー法などがある
10
SHA
認証やデジタル署名などに使われるハッシュ関数の1つ。原文から160ビットのハッシュ値を生成し、通信経路の両端で比較することで、通信途中で原文が改ざんされていないかを検出することができる。
11
フィットアンドギャップ分析
パッケージなどを導入する際にその機能について自社業務にあっている部分とあっていない部分を洗い出す作業
12
ライブマイグレーション
稼働中の仮想サーバを停止させることなく、別の物理サーバー上に移動させる機能
13
WAFはホワイトリストに登録されたものだけを通信する
14
CAB
change advistory board 変更諮問委員会 RFC(変更要求書)の評価承認を行う組織
15
CMDB
configuration management database 構成管理DB
16
RFQ
見積もり依頼書 ベンダーに対してシステム開発の価格や内訳の開示を依頼するための文書です。
17
RFP
request for proposal 提案依頼書 ベンダーから商品やサービスに関する具体的な提案をまとめるためのものです。ベンダーから商品やサービスに関する具体的な提案をまとめるためのものです。
18
シンプロビジョニング
ストレージを仮想化することによって、実際に使用している量だけを割り当てる機能。物理的な容量を超えるストレージ容量を仮想サーバに割り当てることができる
19
CI
configuration item 構成要素
20
ファイアウォールについて
・通信拒否をフィルタリングできる ・外部から社内pcのプライベートアドレスを識別できないようにする(NAT機能あり) ・常に監視できる インターネットからの通信は送信元IPアドレスがわからないため防げないが、DMZを通って内部セグメントに向かうIPはわかるので防げる
21
IDS
intruction detection system IPパケットの中身を調べて不正な挙動を検出する
22
オーバコミット
各仮想サーバーに割り当てるリソース量の合計が物理サーバーに搭載された物理リソース量の合計を超えることができる
23
監査報告書の裏付けをするために一連の監査手続きの結果としてまとめたものは何か？
監査調書 監査手続き→監査調書→監査報告書
24
監査基準で監査人が一定の基準に基づいて点検する3つの項目
マネジメント コントロール ガバナンス
25
グラッシング
要因を追加すること