ネットワークスペシャリスト試験　⑪ 移行・運用・監視

正解：A．人々・プロセス・技術

ITILによればITサービスとは「人々、プロセス、技術の組合せ」からなるものと定義されている。

正解：B．ITが関わる監視やバックアップ

運用設計でよく扱われるのは監視、バックアップ、時刻同期など「ITが関わる部分」が中心である。

正解：C．外部インタフェースの接続スペースを節約でき配線数を削減できる

ブレードサーバを導入するメリットとして接続スペースの節約と配線数の削減が挙げられる。

正解：D．監視対象サーバの特定のポートに対して定期的にTCPセッションを接続する

特定のポートに対して定期的にTCPセッションを接続することはトランスポートレベルの死活監視に該当する。

正解：A．特定のURLに対するHTTPリクエストの発行

特定のURLに対して定期的にHTTPリクエストを発行することはアプリケーション層レベルの死活監視である。

正解：B．pingコマンドの投入

監視対象サーバに対して定期的にpingコマンドを投入することはネットワーク層レベルの死活監視である。

正解：C．重要なものを見落としてしまう

関連し合う複数の検知内容を一つにまとめて通知しないと重要なものを見落としてしまう。

正解：D．1件のアラートに集約して通知する機能

経路途中の障害に特有の通信途絶に対し1件のアラートに集約して通知する機能がある。

正解：A．今回の異常が前回から継続したものであること

今回の異常が前回から継続したものであるならば1件の異常として識別し通知を控える。

正解：B．一定期間にわたって監視したデータを分析し性能劣化の兆候を探る

性能変化は徐々に起こることが多いため一定期間にわたって監視しデータを分析して兆候を探る必要がある。

正解：C．監視対象に定期的にポーリングする

ネットワーク機器の性能監視では監視対象のネットワーク機器に定期的にポーリングしMIB情報を取得する。

正解：D．業務用通信の帯域に影響を与えないように配慮する

監視用パケットのポーリングポイントを設定する際は業務用通信の帯域に影響を与えないよう配慮する必要がある。

正解：A．応答時間・データ転送量

負荷分散装置からサーバの負荷に応じた監視をするには応答時間、データ転送量を監視する。

正解：B．特定のメッセージだけをフィルタリングするなどのチューニングを行う

特定のメッセージだけをフィルタリングするなど目的に応じてイベントログを記録・チューニングする必要がある。

正解：C．認証に失敗したログなど

不正アクセスなどを検知するため認証に失敗したログなどは短い間隔で検査しなければならない。

正解：D．バックアップの取得方法からメディアの保管方法まで明記したマニュアル

バックアップの取得方法からメディアの保管方法に至るまで明確に定めてマニュアルを整備しておくべきである。

正解：A．フルバックアップ

フルバックアップはバックアップ時間がかかり所要容量も多いがデータ復旧時間を短くすることができる。

正解：B．前回のバックアップからの変更分

増分バックアップは前回のバックアップ（フル又は増分）からの変更分が対象となる。

正解：C．前回のフルバックアップからの変更分

差分バックアップは前回のフルバックアップからの変更分が対象となる。

正解：D．バックアップジョブが正常に実行されることの確認

運用管理者が日々行うべき自動化できない業務としてバックアップジョブが正常に実行されることの確認などがある。

正解：A．バックアップデータからリストアする訓練

リストアの訓練を行いスキルを維持しておくことで障害発生時に迅速かつ確実にリストアできる。

正解：B．サーバ間のログを突き合わせて解析することが困難になる

インシデント発生時にサーバ間のログを突き合わせて解析する際ログの時刻がずれていると解析に支障が生じる。

正解：C．有効期限の判定に不具合が生じる

認証処理においてクライアントとサーバ間で時刻同期を行っていないと有効期限の判定に不具合が生じる。

正解：D．NTP

サーバの時刻を正確に維持するために通常採用されているプロトコルはNTPである。

正解：A．ベストエフォートによる遅延時間のばらつき

インターネット経由の通信はベストエフォートであり遅延時間にばらつきが生じるため時刻がわずかにずれる可能性がある。

正解：B．社内タイムサーバを設置し各サーバはそこから時刻情報を受給する

自社ネットワーク上に社内タイムサーバを設置し公開タイムサーバへの接続を限定することで遅延時間のばらつきを抑えられる。

正解：C．セキュリティパッチ

ソフトウェアの欠陥などの脆弱性を塞ぐためソフトウェアのベンダから提供されるパッチを迅速に適用することが求められる。

正解：D．IPS（侵入防止システム）

パッチを適用し終えるまでの一時的な運用としてIPSの中には該当する属性の通信を遮断する機能をもつものがある。

正解：A．検証環境

自動更新しない場合は本番環境とは別に用意した検証環境でパッチによる悪影響がないことを事前に確認する。

正解：B．現行環境と新環境を分離したネットワーク構成にする

現行環境と新環境が混在する段階的移行では現行環境と新環境を分離したネットワーク構成にする。

正解：C．一部だけ先行的に移行してトラフィックの変化を把握し次の移行にフィードバックする

一部だけ先行的に移行してトラフィックの変化を把握し次の移行にフィードバックする手法が有効である。

正解：D．Aレコードの書き換え

新旧サーバのホスト名が同じでIPアドレスが異なるとき並行稼働しながらDNSのAレコードの書き換えをする。

正解：A．TTLをあらかじめ短くしておく

並行稼働の期間を短くするために移行前からDNSのTTLをあらかじめ短くしておく必要がある。

正解：B．新サーバのIPアドレスを別のものにする

旧サーバに切り戻せるように旧サーバをしばらく稼働させておくため新サーバのIPアドレスを別のものにする。

正解：C．判断基準とそれを決定する時間

システム切替えを断念するときの判断基準とそれを決定する時間を明確化しておく必要がある。

正解：D．切替え作業時間・動作確認時間・切り戻し作業時間

移行時間を見積もる際は切替え作業時間、動作確認時間に加え切り戻し作業時間も含めておく必要がある。

正解：A．グレースフルシャットダウン

ルータの更改時グレースフルシャットダウンを行うといざというときに更改前のルータに素早く切り戻すことができる。

正解：B．チェックポイント

要所要所でチェックポイントを設けておき状況を確認した上で次工程に進むか切り戻すかを判断する。

正解：C．作業手順書にないことを担当者だけの判断で実施しない

作業手順書にないことを担当者だけの判断で実施しないことが手順書遵守の要点である。

正解：D．構成管理

ITサービスを提供する上で必要な構成要素とそのつながりを管理するプロセスを構成管理という。

正解：A．構成要素の識別と一元管理および変更時の速やかな更新

構成管理を首尾よく実施する上で重要なのが構成情報の登録・一元管理、構成要素の識別、変更時の速やかな更新である。

正解：B．構成管理ツールの導入による自動化

構成情報の登録の際はできる限りツールを導入することで自動化に伴う人的コストの削減等を図ることができる。

正解：C．ケーブルを抜去する前にラベルを付与する

ルータの更改作業時ケーブルを抜去する前にラベルを付与することで新ルータに交換した際に元通り接続できる。

正解：D．インシデント

インシデントとはITサービスの停止、又はサービス品質を低下させる事象のことである。

正解：A．インシデント管理

原因究明よりも応急処置でも構わないのでサービスの早期復旧を優先して対応策を講じるプロセスをインシデント管理という。

正解：B．問題管理

障害の原因を究明して除去することや再発を防止することを含むプロセスを問題管理という。

正解：C．切分け

障害を含む範囲と含まれない範囲を明確にし障害を含む範囲を徐々に絞り込むことを切分けという。

正解：D．緊急度と影響度

インシデントの緊急度と影響度に基づき優先度を決定する。

正解：A．既知のエラー

根本原因と有効な対応策が明らかになったものを既知のエラーと呼ぶ。

正解：B．初期の診断

サービスデスクで対応できるか、もしくはサポートへエスカレーションするかを見極めることを初期の診断という。