CMDB（構成管理データベース）とは？

CMDB（構成管理データベース）の意味

構成品目とその属性・関係を記録したデータベース。インシデント記録、問題記録、変更記録とも関連付けられ、影響分析の基盤となる。

CMDB（構成管理データベース）の具体例

ある変更対象サーバに紐づくサービスと利用部門をCMDBから辿り、影響を受ける範囲を洗い出して告知先を決める。

CMDB（構成管理データベース）は試験でどう引っ掛けられる？

CMDBは単なる機器台帳ではない。CI間の「関係（依存）」を保持している点が本質で、そこが影響分析を可能にする。

CMDB（構成管理データベース）と関連する用語

• CMS
• 構成品目（CI）
• 変更管理

CMDB（構成管理データベース）が出た過去問

• ITサービスマネジメントの変更管理の要求事項に基づいて策定する変更管理規程に記載する規則のうち、適切なものはどれか。

  正解：緊急を要する情報セキュリティパッチの適用は、通常変更及び標準変更とは異なる緊急変更の手順を利用する。

  要点：変更は通常・標準・緊急に分類し手順を使い分ける

  変更管理では、変更を通常変更・標準変更・緊急変更に分類し、それぞれ別の手順を定めるのが基本である。緊急のセキュリティパッチ適用のように待てない変更には、通常の承認フローを簡略化した緊急変更の手順を用意しておく。CMDBの更新は展開後に実施し、失敗時の切戻しはあらかじめ変更計画に含めておくのが適切である。

  出典：平成29年度 秋期 ITサービスマネージャ試験 am2 問11（IPA）

• ITIL 2011 editionによれば、“サービス資産管理および構成管理”のプロセスにおける、構成コントロールが適切に行われないことによって発生する事象とし…

  正解：ライセンス契約数を超えて行われる、ソフトウェアの利用

  要点：構成コントロールの不備はライセンス超過利用を招く

  構成コントロールは、構成品目の追加・変更・除去が記録と承認を伴って行われることを確実にする活動である。これが機能しないと、実際の保有・利用状況とCMDBの記録が食い違い、ライセンス数を超えた利用が起きても検知できない。稼働環境への不正な展開や不具合を含むリリースの流出は、リリース及び展開管理や変更管理の統制不備によるものである。

  出典：平成30年度 秋期 ITサービスマネージャ試験 am2 問9（IPA）

• JIS Q 20000-2:2013(サービスマネジメントシステムの適用の手引)によれば、構成管理プロセスの活動として、適切なものはどれか。

  正解：構成品目の特定、管理、記録、追跡、報告及び検証、並びにCMDBでのCI情報の管理

  要点：構成管理はCIを特定しCMDBで正確に維持する

  構成管理は、サービス提供に必要な構成品目（CI）を特定し、その属性とCI間の関係をCMDBに記録して、管理・追跡・報告・検証を行うプロセスである。CIの現状を正確に把握できる状態を保つことが目的で、変更の承認や配付の実行そのものは他プロセスが担う。

  出典：令和1年度 秋期 ITサービスマネージャ試験 am2 問9（IPA）

• JIS Q 20000-2:2013(サービスマネジメントシステムの適用の手引)によれば、ITサービスマネジメントの変更管理の要求事項に基づいて策定する変更管理…

  正解：重大なインシデントを解決するために早急な変更の実施が望まれるときは、緊急変更の手順を利用する。

  要点：急を要する変更には緊急変更の手順を用意しておく

  変更管理では変更を通常変更・標準変更・緊急変更に分類し、それぞれ別の手順を定める。重大なインシデントの解決のように待てない変更には、通常の承認フローを簡略化した緊急変更の手順を用いるのが適切である。CMDBは展開結果を反映して更新し、失敗時の切戻し手順は変更計画にあらかじめ含めておく。

  出典：令和1年度 秋期 ITサービスマネージャ試験 am2 問10（IPA）

• ITIL 2011 editionによれば、“サービス資産管理および構成管理”のプロセスにおける、構成コントロールが適切に行われないことによって発生する事象とし…

  正解：ライセンス契約数を超えて行われる、ソフトウェアの利用

  要点：構成コントロールの不備は、CMDBと実態の乖離＝ライセンス超過として現れる

  構成コントロールは、構成アイテムの追加・変更・削除を管理し、CMDBの記録を実態と一致させる活動である。これが機能しないとソフトウェアの導入実績とライセンス保有数の突合ができず、契約数を超えた利用に気づけない。一方、未許可の展開や不良リリースの展開は、リリース管理および展開管理・変更管理の統制不備が原因である。

  出典：令和3年度 春期 ITサービスマネージャ試験 am2 問7（IPA）