コラムもかなり追加しております。

よろしくお願いします。

おかげさまで売れ行きがかなり好調です。
Amazonではすぐに品切れになりますが、またすぐに入荷しますのでよろしくお願いします。

私も部分的にお手伝いさせていただきましたが、ITECの先生方のノウハウ・知識量に正直驚きました。

特に午後1は、昨年のITサービスマネージャはかなり難しかったようですが、正解以外の解答についても論理的に踏み込んで非常に詳しく解説してあります。この解説の深さに驚かれるのではないでしょうか。
　また、昨年は予想問題にて午後1問3にかなり類似した問題を予想されていました。予想問題を解かれた方は簡単に解けたのではないのでしょうか。

立ち読みででも構いませんので、感想をお聞かせください。

参考書として活用いただける重点対策の2010年度版は、4月下旬から5月上旬に発売予定です。こちらもご期待ください。

午後１や午後２では、重要な位置づけになるテーマだ。
現に、H17～H20において、午後?では各1問が「セキュリティ管理」に関する出題である。（重点対策P33参照）

午後１に関しては、セキュリティ管理に特化した問題は稀であるが、セキュリティ管理をテーマとして書くことは可能である。
例えば、システム障害の題材をセキュリティインシデントにしたり、運用管理においてセキュリティの監視をする、などである。

H18午後１問２は、色々な意味で勉強になる。
例えば、[セキュリティ侵害時のW社の対応手順]を読んでいると、セキュリティ対応の基本的なやり方が書いてあり、勉強になる。
また、このまま午後２の問題になってもおかしくない。

例えば、[セキュリティ侵害時のW社の対応手順]が記載され、

設問ア　あなたが携わったITサービスの概要と、発生したセキュリティインシデントの概要を800字で述べよ。

設問イ　設問アで述べたセキュリティインシデントの検知から終了までのプロセスを、どのような視点で原因究明をしたか及び工夫した点を含め、800字以上1600字以内で、具体的に述べよ。

設問ウ　SLAで取り交わした合意内容の達成を目指した、セキュリティインシデント管理プロセスの定期的な評価と改善について、600字以上1200字以内で、具体的に述べよ。

その解答例は、H18午後１問２の[状況調査と処置]で書かれている内容そのものである。

ITサービスマネージャの立場として、「（自ら）ログを調査した」「（自ら）内容を確認した」などではなく、「指示した」という表現になっており、論文で使える表現である。

セキュリティインシデントの論文ネタとしておくのもよい。
・インシデント：不正アクセスの発生。Webサーバに不審なファイルの存在
・直接原因：OSのセキュリティホールを利用したもの
・原因：開発環境にはパッチを適用しているが、本環境には適用していなかった。
・工夫した点：・原因分析を確実に行えるように、ハードディスク内容の保存、ログイン状況、プロセス稼働状況を記録した。（こういう記述ができると、経験をさりげなくアピールできる）
・不正アクセスの再発を防止するために、インターネット接続を遮断した。

設問1　SLAによるメリット
アはSLAとは関係ない。委託することによるメリット
イはT社にとってメリットではない。
ウ　○
エ　○
オ　断言できない。

設問2
(1)a　36NG　99.4%以上　年7200時間　→99.5%
基準を満たしているということで確認ができる。
b　27日　95%以上　360日　→92.5%
基準を満たせていないという確認ができる。

(2)27日のうち19日はT社の責任であって、U社の責任ではない。
残りの8日がU社の責任である。そう考えると、遵守率は341（360-19）日中333（341-8)日であるため、95%以上という基準を満たしている。

SLAを遵守できなかった原因がU社ではない場合、遵守率をどう計算するか。

設問3
?イ
ウも考えたが、独自オペレーションは良くないだろう。
?エ

設問４
ウ
エ
オも考えたが、利用者が増えるのと直接の因果関係は無い。

「業務サーバ１（装置1）が50%、業務サーバ2（装置2と装置3を合わせて）も50%だから」というのが解答になる。しかし、これでは、説明が不足している。なぜか。
装置1を50%にしたことが理由なのか。そうではない。パーセントは関係ない。30%と30%でもいい。ようは、業務サーバ１と業務サーバ２の負荷が均等であることがポイントである。
この趣旨をはずすと、点数はないかもしれない。

試験センターの解答は
「業務サーバ１と２にトランザクションを均等に配分するため」

設問3
結構むずかしい。以下にも書いた。
http://sm.xn--n9q36mh1hnxuksz7wt.net/archives/52428365.html

本来あるべき解き方を
求められているのは性能。だから、応答時間は必須。これは分かるだろう。
ただ問題は、Sorryサーバに振り分けられた場合。性能が分からない。だから、振り分けられた割合（回数)を調査する。

「開発用Libとして開発用Lib区分M及びNの2組を用意し」

→なぜ2つ用意するのかを、しっかり理解したい。2つ用意することは設問に絡んでくる。納得せずまま進むと、解答の本質を見抜くことが難しいだろう。
１つのままではできないのか？可能だと思う。ただ、利用者からの改善要求の対処の開発と個人情報保護対応の開発が別チーム（別担当者）が行うので、別々に行うのが普通だろう。

「あるプログラムの修正中は、そのプログラムを、他の開発担当者が修正できないようにしている。」
「開発用ソースLibへの修正登録を行う際には、・・・。修正中の開発担当者がいた場合は、修正登録を行った旨をその担当者に連絡することにしている。」

この２つの文章を読んで、矛盾すると思わなかっただろうか？上の文章で、同時に修正できないようにしていると言っているのに、下の文章では、同時に修正したら連絡するようにしている。

この矛盾も理解したい。
上の文章が意味するのは、「同時に修正できない＝排他ロック」である。下の文章は、同時ではないが、同日を意味している。
開発用Libから本番用Libにコピー（図のコピー４）を行うが、MとNのどっちをコピーしていいか分からない。だから、MとNで同日に修正した場合は、互いに連絡する必要がある。

設問2（2）と設問3（2）は難しいと思う。

設問１
（１）理由を述べよ
模範解答　「～から」

（２）どのように登録すべきであったか。
模範解答　「～登録すべきであった」

設問２
（１）機能名を、表１中から選び答えよ。
模範解答　XX機能（表１中の言葉）

（２）何をどのような点に留意して登録すべきか。
模範解答　「～のしきい値を、～に留意して登録する。」

見事な徹底ぶりである。
勘違いしないでほしいのは、語尾を完璧にあわせれば高得点になるわけではないといこと。
では、なぜ語尾をあわせる必要があるのか？
語尾をあわせることによって、問われていることに合致した解答をおのずと書くようになるからである。
自分の書いた文章と語尾がうまく合わなければ、解答が間違っていると考えてもよい。