DMZ＝中間地帯に設置されたネットワーク領域 DMZ（非武装セグメント）とは、外部接続されたネットワークにおける、外部と内部との中間地帯に設置されたネットワーク領域である。DMZには、Webサーバやメールサーバなどが設置される。また、内部ネットワークのうち、ファイアウォールなどで保護されずに、外部接続されている領域はバ...

ネットワークへの攻撃をブロックするハードまたはソフト ファイアウォールとは、外部からネットワークへの攻撃をブロックするネットワーク機器、またはソフトウェアである。ファイアウォールは、通信の制御形式によって3つに分類できる。パケットフィルタリング型は、パケット情報ごとに通信を制御する。アプリケーションゲートウェイ型は、ア...

切り分けは一次切り分けと二次切り分けの2段階で行われる システム障害の切り分けは、通常、一次切り分けと二次切り分けの2段階で行われる。障害の一次切り分けでは、障害発生前後の操作を把握することで、ハードウェアやソフトウェアの障害なのか、ヒューマンエラーによる障害なのかを特定する。ヒューマンエラーの場合には、一般に復旧は難...

構成管理はシステムの安定稼働などを目的とする 脆弱性の発見や障害発生の対応では、情報システムの構成情報が重要になる。システムを構成する様々な要素を管理・メンテナンスする構成管理によって、システムのどこに穴があるかを把握できるからだ。現在、システム構成が大規模化、複雑化するなかで、構成管理をすべて手動で実施するのは難しく...

運用費＝システム運用管理に携わるスタッフの費用 ユーザー企業において、運用管理のコストは一般に、システムを安定稼働させるための費用である「運用費」と、ソフトウェアを改良・最適化してバグを修正するための費用である「保守費」に分類される。運用費には、ソフトウェアやハードウェアの償却費のほか、内部人件費や業務委託費などの運用...

受入テストでは機能や性能が要件定義通りかを確認する 受入テストでは、業務担当者や情報システム担当者などが、システムの機能や性能が要件定義の通りであるかを確認する。具体的には、ユーザー企業の業務担当者が通常の業務で行っているのと同様に、業務データを入力し、「正しく業務を処理できているか」「操作性や運用面で問題がないか」「...

ソフトウェアテストでは通常、4つのシステム環境が使われる ソフトウェアテストでは通常、開発環境、検証（テスト）環境、ステージング環境、本番環境と4つのシステム環境が使われる。開発環境は自分のPC上（ローカル）に構築し、検証（テスト）環境は通常、共有PC上などに構築する。開発環境と検証環境を分ける理由は、開発とテストを同...

単体・結合テストを支援する単体・静的解析・動的解析ツール ソフトウェアテストのツールは一般に、テストのフェーズと用途によって分類される。単体テストや結合テストのフェーズでは、単体テストツール、静的解析ツール、動的解析ツールなどが使われる。テストを自動化する単体テストツールは、主にブラックボックステストを支援するために使...

ユニット単位で実施する結合テストの手法 トップダウンテストとボトムアップテストはいずれも、モジュール（単体でも機能するが、他のモジュールと組み合わせても機能するプログラムの基本単位）同士を組み合わせたユニット単位で実施する結合テストの手法である。トップダウンテストは上位モジュールから順次結合して実施され、ボトムアップテ...

モジュール単位で実施する単体テストの手法 ホワイトボックステストとブラックボックステストはいずれも、プログラムのモジュール（単体でも機能するが、他のモジュールと組み合わせても機能するプログラムの基本単位）単位で実施する単体テストの手法である。ホワイトボックステストはモジュールの内部構造に着目して実施され、ブラックボック...