NWネットワーク運用管理 · 構成管理

構成管理データベース（CMDB）

Configuration Management Database

しーえむでぃーびー

ネットワーク機器やシステムの構成情報（CI: Configuration Item）を一元管理するデータベース。機器の型番、OS版数、IPアドレス、接続関係、設定内容等を管理する。ITILの構成管理プロセスの中核をなす。

共有:

他の資格での定義

CMDB。サービスに関連する構成品目（CI）とその属性、構成品目間の関係を記録・管理するデータベース。構成品目のバージョン、ステータス、依存関係を一元管理し、変更管理やインシデント管理での影響分析に活用する。

構成アイテム（CI）とその関連情報、CI間の関係を格納するデータベース。インシデント管理、問題管理、変更管理など多くのプロセスが参照する情報基盤として機能する。

Past Exams

過去問で 9 回出題（ITサービスマネージャ試験 5・情報処理安全確保支援士試験 2・応用情報技術者試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ネットワーク機器の監視・管理を行うためのプロトコル。マネージャ（監視サーバ）がエージェント（監視対象機器）のMIB情報を取得・設定する。GET/SET/TRAPの操作があり、SNMPv3ではユーザ認証と暗号化に対応している。

IPアドレスの割り当て、追跡、管理を行うための手法やツール。DHCP・DNSとの連携によりアドレスの払い出し状況を一元管理し、アドレスの枯渇防止や重複割当ての防止を実現する。大規模ネットワークでは自動化ツールが必須となる。

ネットワーク構成の変更を計画的に実施し、変更に伴うリスクと影響を管理するプロセス。変更要求の受付、影響分析、承認、実施、事後評価の手順で行う。変更履歴の記録と切り戻し手順の準備が重要。

ネットワーク機器の設定、監視、テスト等の運用作業をプログラムやツールにより自動化する手法。Ansible、Terraform等の構成管理ツールやPythonスクリプトが使用される。API（NETCONF/RESTCONF）を介した機器制御により、設定の一貫性と作業効率を向上させる。

ネットワークの正常時のトラフィック量や性能値を定常的に測定し、基準値（ベースライン）として記録・管理する手法。ベースラインからの逸脱を検知することで、性能劣化の早期発見や障害の予兆検知に活用する。

ネットワーク機器の導入から廃棄までの全期間を通じた管理活動。機器のEOL（End of Life）、EOS（End of Support）の把握、ファームウェアの更新管理、計画的な更改を行う。セキュリティパッチの適用やサポート終了への対応が重要。