公認情報システム監査人（CISA）｜ドメイン4 IT運用・サービス管理問題01

承認と本番移行を開発から分離し、アクセスを制限することで無許可変更を防ぐ。

正確な構成情報は変更影響分析、障害対応、資産管理を支援する。

正しい承認版を識別し、再現可能な方法で環境へ配布する必要がある。

実行状況と異常終了を記録したログを監視し、例外へ対応する。

インシデント管理は事業影響を抑え、通常サービスを迅速に復旧する。

問題管理は根本原因と既知のエラーを管理し、恒久対策につなげる。

合意水準に対する実績測定、報告、改善がサービス管理の実効性を示す。

利用傾向と事業計画を基に、必要な性能・容量を適時確保する。

リスクと緊急度を評価し、テスト、承認、復旧計画を伴って適用する。

特権操作の責任追跡性を保つため、ログを保護して独立レビューする。

データベース制約は不正な参照や孤立レコードの作成を防ぐ。

重要なEUCには正式システムに準じた変更、検証、アクセス、バックアップ統制が必要である。

サービスモデルと契約によって顧客・事業者双方の管理責任が異なる。