構成管理（CMDB）とは？

構成管理（CMDB）の意味

機器・回線・ソフトウェア・設定といった構成要素と、それらの依存関係を台帳として維持する活動。CMDBはその情報を格納するデータベース。試験では、障害時の影響範囲特定や、脆弱性公表時の対象機器の洗い出しに使える点が問われる。

構成管理（CMDB）の具体例

あるスイッチのファームウェアに脆弱性が公表されたとき、CMDBで機種とバージョンを検索すれば対象台数と設置拠点が即座に分かる。さらに依存関係をたどれば、そのスイッチ配下にどの業務システムがあるかも分かり、停止を伴う更新の調整先が特定できる。

構成管理（CMDB）は試験でどう引っ掛けられる？

台帳は作った瞬間から古くなる。変更管理と結び付け、変更が承認されたら台帳も同時に更新する流れにしないと現実と乖離する。「詳細に作り込む」より「必ず更新される粒度に保つ」ほうが実務的な正解になる。

構成管理（CMDB）と関連する用語

• 変更管理
• IaC（Infrastructure as Code）
• 死活監視

構成管理（CMDB）が出た過去問

• ソフトウェア開発において，構成管理に起因しない問題はどれか。

  正解：システムテストにおいて，単体テストレベルのバグが多発して，開発が予定どおりに進捗しない。

  要点：構成管理は版数の対応付けと変更手続の統制を担う

  構成管理は、成果物の版数を管理し、変更手続を統制して、関連する文書とプログラムの対応を保つ活動である。改版手続の無視、版数の対応付けの欠如、派生プログラムへの修正未反映は、いずれも構成管理の不備が原因といえる。一方、単体テストレベルのバグが後工程で多発するのは、テスト工程の品質管理の問題である。

  出典：平成28年度 春期 基本情報技術者試験 午前 問50（IPA）