자격증 · IT Passport 합격 랩
문제와 해설을 한국어(으)로 읽을 수 있습니다. 강의(해설 기사)는 일본어판에만 있습니다.
ITIL의 설명으로 가장 적절한 것은 어느 것인가?
ITIL은 IT 서비스 관리에서 성과를 올린 실천 방법을 모은 지침서(베스트 프랙티스집)로, 각 조직이 자사의 규칙을 만들 때 참고한다. 정보보안 관리시스템의 요구 사항은 JIS Q 27001(ISO/IEC 27001), 프로젝트 관리의 지식 체계는 PMBOK이나 ISO 21500, 소프트웨어 품질 특성은 JIS X 25010 등이 해당하며, 모두 ITIL이 아니다.
SLA(서비스 수준 협약서)에 기재할 항목으로 가장 적절한 것은 어느 것인가?
SLA는 제공하는 서비스 품질의 수준을 달성 여부를 객관적으로 판정할 수 있는 형태로 정하는 문서이다. 가동률 99.5% 이상은 수치로 측정·검증할 수 있으므로 적절하다. 가능한 한 노력한다는 것은 측정할 수 없어 합의로서 의미가 없고, 개발에 쓰는 언어나 제공자의 인사 제도는 서비스 품질의 수준 자체가 아니므로 SLA의 기재 항목으로 적절하지 않다.
SLM(서비스 수준 관리)의 활동으로 가장 적절한 것은 어느 것인가?
SLM은 SLA로 합의한 수준을 유지·향상시키기 위해 실적을 정기적으로 측정·평가하고 PDCA 사이클로 개선을 이어 가는 활동이다. 체결 후 재검토하지 않는 운영이나 장애 시에만 하는 측정으로는 지속적인 품질 관리가 되지 않는다. 미달 시에 목표치를 실적에 맞추어 기계적으로 낮추는 것은 개선이 아니고 이용자와의 합의도 필요하므로 잘못이다.
서비스 데스크(헬프 데스크)의 역할로 가장 적절한 것은 어느 것인가?
서비스 데스크는 이용자의 문의·장애 연락·의뢰를 접수하는 단일 창구로, 접수 내용의 기록과 해결까지의 진척 관리를 담당한다. 요구사항 정의는 개발 공정, 인력의 채용·배치는 인사, IT 투자 예산의 결정은 경영자나 IT 전략 부문의 역할로, 모두 서비스 데스크의 역할이 아니다.
인시던트 관리의 주된 목적은 어느 것인가?
인시던트 관리의 목적은 서비스의 조기 복구이며, 원인을 완전히 알지 못해도 대체 수단이나 재기동 등으로 업무를 재개시키는 것을 우선한다. 근본 원인의 제거는 문제 관리, 변경의 영향 평가와 승인은 변경 관리, 구성 정보의 유지는 구성 관리의 목적으로, 모두 별개의 프로세스이다.
같은 내용의 장애가 매달 반복해서 발생하고 있다. 재발을 막기 위해 수행할 활동으로 가장 적절한 것은 어느 것인가?
재발 방지는 문제 관리의 역할로, 근본 원인을 특정하여 제거하는 항구 대책을 수행한다. 재기동 절차의 정비나 통지 문안의 준비, 인원 증원은 발생한 장애에 대한 대처를 빠르게 하거나 부하를 분산하는 인시던트 관리 측의 시책이라, 원인 자체는 없어지지 않으므로 재발 방지가 되지 않는다.
승인된 변경 내용을 계획에 따라 운영 환경에 확실히 도입하여 가동시키는 활동은 어느 것인가?
승인된 변경을 운영 환경에 전개하여 가동시키는 것은 릴리스 관리이다. 인시던트 관리는 서비스의 조기 복구, 문제 관리는 근본 원인의 제거, 가용성 관리는 합의한 수준으로 서비스를 사용할 수 있는 상태를 유지하는 것이 목적으로, 운영 환경으로의 도입 작업을 담당하는 프로세스가 아니다.
서비스 데스크에서 에스컬레이션의 설명으로 가장 적절한 것은 어느 것인가?
에스컬레이션은 1차 접수 담당자가 해결할 수 없는 안건을 더 전문적인 담당자나 상위 책임자에게 인계하여 확실한 해결로 이어 가는 구조이다. FAQ 공개는 이용자의 자기 해결 지원, 건수 집계는 실적 보고, 연수 실시는 이용자 교육으로, 모두 에스컬레이션과 다르다.
차등 백업의 설명으로 가장 적절한 것은 어느 것인가?
차등 백업은 기준이 되는 직전의 전체 백업 이후에 변경된 부분을 그때마다 한꺼번에 복제하는 방식이다. 직전 백업 이후의 변경분만 취하는 것은 증분 백업, 매번 전부를 취하는 것은 전체 백업, 실시간 이중 기록은 미러링(RAID1)으로, 모두 차등 백업이 아니다.
일요일에 전체 백업을 받고, 월요일부터 토요일까지는 매일 증분 백업을 받고 있다. 목요일 업무 종료 후에 받은 백업 직후에 디스크 장애가 발생한 경우, 데이터를 복원하기 위해 필요한 백업 미디어의 조합은 어느 것인가?
증분 백업은 직전 백업 이후의 변경분만 보유하므로, 전체 백업을 복원한 뒤 그 이후에 받은 모든 증분을 오래된 순서대로 적용해야 한다. 따라서 일요일의 전체 백업과 월~목의 증분 4개가 필요하다. 증분만으로는 전체 데이터가 갖추어지지 않고, 전체 백업과 목요일 증분만으로는 월~수의 변경이 사라진다(그것은 차등 백업일 때의 조합이다).
일요일에 전체 백업, 월요일부터는 매일 차등 백업을 받고 있다. 목요일의 차등 백업을 받은 직후에 장애가 발생한 경우, 복원에 필요한 백업 미디어의 개수는 어느 것인가?
차등 백업은 직전의 전체 백업 이후의 변경분을 모두 포함하므로, 최신 차등 백업 1개에 그때까지의 변경이 집약되어 있다. 따라서 일요일의 전체 백업과 목요일의 차등 백업, 합계 2개로 복원할 수 있다. 1개로는 전체 또는 차등 중 한쪽밖에 없어 부족하다. 5개가 필요한 것은 증분 백업의 경우(전체 1개+월~목의 증분 4개)이고, 4개는 어느 방식의 필요 개수와도 일치하지 않는다.
동일한 데이터를 대상으로 했을 때, 1회당 백업 취득에 걸리는 시간과 데이터양에 관한 기술로 가장 적절한 것은 어느 것인가?
매번 전부를 복제하는 전체 백업이 가장 크고, 직전 백업 이후의 변경분만 취하는 증분 백업이 가장 작다. 차등은 그 중간이다. 한편 복원에 걸리는 시간은 반대 순서로, 전체가 가장 짧고 증분이 가장 길다. 취득 시간과 복원 시간 중 어느 쪽을 묻고 있는지 읽어 구분하는 것이 중요하다.
잡 관리(잡 스케줄러)의 역할로 가장 적절한 것은 어느 것인가?
잡 관리는 야간 배치처럼 정해진 순서·시각에 실행시키고 싶은 처리를 잡으로 정의하고, 자동 기동·실행 감시·이상 종료 시의 통지 등을 수행하는 구조이다. 접근 권한 설정은 접근 관리, 통신량 측정과 대역 제어는 네트워크 관리, 단위 테스트 실시는 개발 공정의 작업으로, 잡 관리의 역할이 아니다.
시스템 전환에서 일괄(일제) 전환 방식의 특징으로 가장 적절한 것은 어느 것인가?
일괄 전환은 어느 시점에 전체를 한 번에 새 시스템으로 전환하는 방식으로, 전환 기간이 짧고 비용도 억제되는 반면 결함이 생기면 회사 전체에 영향이 미친다. 신구를 동시 가동시키는 것은 병행 운용, 순서대로 전환하는 것은 단계 전환의 특징이다. 전환 방식과 관계없이 구 시스템의 데이터 이행은 통상 필요하며, 불필요해지는 일은 없다.
시스템 운용 관리로서 일상적으로 수행하는 작업에 해당하는 것은 어느 것인가?
시스템 운용 관리는 가동 감시, 자원 사용 상황의 파악, 로그의 취득과 보관, 백업 등 시스템을 안정적으로 가동시키는 일상 업무이다. 요구사항 정의나 코드 리뷰는 시스템 개발의 공정, 정보화 투자의 우선순위 결정은 경영·IT 전략에 관한 활동으로, 운용 관리의 작업이 아니다.
UPS(무정전 전원 장치)를 설치하는 주된 목적은 어느 것인가?
UPS는 내장 배터리로 정전 시에도 짧은 시간 동안 전력을 공급하여, 데이터를 저장하고 시스템을 정상 종료시키는(또는 자가 발전으로 인계하는) 시간을 버는 장치이다. 회선 전환은 회선 이중화, 온습도 유지는 공조 설비, 디스크 이중 기록은 미러링(RAID1)으로, 모두 UPS의 목적이 아니다.
낙뢰로 넓은 범위에 몇 시간에 걸친 정전이 발생했다. 이 동안에도 업무 시스템을 계속 가동시키기 위해 필요한 설비는 어느 것인가?
몇 시간 규모의 정전에 대응하려면 연료로 발전을 계속할 수 있는 자가 발전 장치가 필요하다. UPS의 배터리로 공급할 수 있는 것은 통상 몇 분에서 몇십 분으로, 안전하게 종료시키거나 자가 발전으로 인계할 때까지의 연결에 지나지 않는다. 서지 프로텍터는 이상 고전압에서 기기를 지키는 장치, 시큐리티 와이어는 도난 방지 기구로, 정전 시의 전력 공급은 할 수 없다.
IC 카드에 의한 입퇴실 관리를 도입한 방에서, 정규 이용자를 뒤따라 인증을 받지 않고 입실하는 테일게이팅(공동 출입)을 막는 대책으로 가장 적절한 것은 어느 것인가?
안티패스백은 입실 기록이 없는 자의 퇴실(또는 그 반대)을 인정하지 않는 구조로, 인증 없이 입실한 테일게이팅을 탐지·억지할 수 있다. 판독 기록의 보관은 사후 추적에는 도움이 되지만 테일게이팅 자체는 막지 못하고, 패스워드 변경은 본인 인증의 강화에 그치며, 시큐리티 와이어는 기기의 도난 방지일 뿐 입실 통제는 할 수 없다.
사무실에 설치한 노트북 PC의 도난을 막는 물리적 대책으로 가장 적절한 것은 어느 것인가?
시큐리티 와이어는 본체를 와이어로 책상이나 기둥에 고정하여 가지고 나가는 것 자체를 물리적으로 어렵게 하는 도난 방지책이다. 암호화나 생체 인증은 도난당한 뒤의 정보 유출을 막는 대책, 보안 패치의 적용은 취약점을 악용한 공격에 대한 대책으로, 모두 도난 자체를 막는 것이 아니다.
그린 IT의 노력에 해당하는 것은 어느 것인가?
그린 IT는 저전력 기기의 채택이나 가상화에 의한 기기 집약 등으로 IT 기기의 제조·사용·폐기에 따르는 환경 부하를 줄이는 노력이다. 부정 접근 탐지는 정보보안 대책, 원격지 백업 센터나 데이터 분산 보관은 사업 계속·재해 대책으로, 환경 부하의 저감을 목적으로 하는 것이 아니다.
낙뢰로 인해 전원선이나 통신선에 생기는 순간적인 이상 고전압에서 기기를 보호하는 대책은 어느 것인가?
낙뢰 등으로 생기는 순간적인 이상 고전압을 서지라고 하며, 이를 기기에 흘리지 않고 빠져나가게 하는 것이 서지 방호 장치(피뢰기·서지 프로텍터)이다. 랙의 고정은 지진 대책, 습도 관리는 정전기나 결로의 방지, 기기의 이중화는 고장 시에 서비스를 계속하기 위한 다중화로, 모두 서지 자체를 막는 대책이 아니다.
시스템 감사의 목적으로 가장 적절한 것은 어느 것인가?
시스템 감사는 정보시스템이 안전·유효·효율적으로 운용되고 관련 리스크가 적절히 관리되고 있는지를 독립된 입장에서 점검·평가하고 개선을 조언하는 활동이다. 설계나 개발 계획의 작성은 개발 부문, 장애의 조기 복구는 인시던트 관리, 이용자 교육은 운용 부문의 역할로, 감사의 목적이 아니다.
시스템 감사를 실시하는 절차를 적절한 순서로 나열한 것은 어느 것인가?
시스템 감사는 먼저 감사 계획을 수립하고, 예비 조사로 대상의 전체상을 파악하여 중점 부분을 좁힌 뒤, 본조사에서 감사 증거를 모아 평가·결론을 내리고, 감사 보고서로 보고한 후 개선 상황을 팔로우업으로 확인한다. 다른 선택지는 계획 전에 조사를 하거나 보고와 팔로우업의 순서가 반대이므로 잘못이다.
시스템 감사인에게 요구되는 독립성에 관한 기술로 가장 적절한 것은 어느 것인가?
감사인은 피감사 부문에서 독립된 입장이어야 하며, 자신이 관여한 시스템을 감사하면 자기 일을 스스로 평가하게 되어 객관성이 사라지므로 인정되지 않는다. 운용 겸무도 같은 이유로 부적절하다. 감사 항목을 피감사 부문의 지시로 정하는 것도 독립성에 반한다. 독립성이 확보되어 있으면 내부 감사 부문 등 사내 인력으로도 실시할 수 있으므로 외부가 아니면 안 된다는 기술도 잘못이다.
감사 증적의 설명으로 가장 적절한 것은 어느 것인가?
감사 증적은 처리 로그·입력 전표·승인 기록·변경 이력 등 처리의 경위를 나중에 추적·검증할 수 있는 기록으로, 감사인의 판단을 뒷받침한다. 감사 결과를 정리한 문서는 감사 보고서, 사전에 범위와 시기를 정한 문서는 감사 계획서, 개선 계획서는 피감사 부문이 만드는 문서로, 모두 감사 증적 자체가 아니다.
시스템 감사에서 감사인의 팔로우업으로 가장 적절한 것은 어느 것인가?
팔로우업은 감사 보고에서 지적한 사항에 대해 개선이 실시되고 있는지를 감사인이 후일 확인하는 활동이다. 개선책의 실시 책임은 피감사 부문에 있으며, 감사인이 스스로 수정 작업을 하면 독립성이 사라진다. 감사인의 입장은 조언이지 명령이 아니고, 감사 보고서는 개선 완료를 기다리지 않고 제출한다.
내부 통제에서 직무 분장의 사고방식에 기초한 대응으로 가장 적절한 것은 어느 것인가?
직무 분장은 한 사람에게 권한을 집중시키지 않고 역할을 나눔으로써 상호 견제가 작동하게 하는 사고방식으로, 입력자와 승인자를 나누는 것은 전형적인 예이다. 한 사람에게 권한을 몰아 주거나, 승인을 생략하거나, 전원에게 같은 권한을 주는 대응은 모두 혼자서 부정이나 오류를 성립시킬 수 있는 상태를 만들므로 내부 통제상 부적절하다.
IT 거버넌스의 설명으로 가장 적절한 것은 어느 것인가?
IT 거버넌스는 경영진이 경영 전략에 따라 IT 활용의 방향을 정하고, 실행 상황을 감시하며 필요하면 시정하는 경영자의 책임과 구조를 가리킨다. 장애 시 연락 절차의 정비는 인시던트 관리의 운용 절차, 인력 육성은 인재 관리, 전원과 공조 설비의 유지 관리는 퍼실리티 관리로, 모두 경영 수준의 통제 구조 자체가 아니다.
무작위로 출제하는 연습 도구입니다(JavaScript가 활성화된 경우에 작동합니다). 위의 문제와 해설은 그대로 모두 읽을 수 있습니다.
※ 해설은 학습용 정보 제공입니다. 시험 출제 범위와 제도는 연도에 따라 바뀌므로, 반드시 시행 기관의 공식 발표를 확인하십시오.
이 페이지는 일본어 원문을 번역한 것입니다. 번역과 원문의 내용이 다를 경우 일본어판이 우선합니다. 일본어 원문 보기