서비스 관리와 시스템 감사
중대한 보안 취약점이 발견되어, 운영 서버에 바로 수정 프로그램을 적용해야 한다. 변경을 심의하는 정기 회의는 2주 후이다. 변경 관리의 대응으로 가장 적절한 것은?
- A긴급하므로 승인도 기록도 생략하고 담당자의 판단으로 바로 적용하며, 문제가 일어났을 때만 보고한다
- B통상 절차대로 2주 후의 정기 회의에서 영향과 리스크를 심의하고, 승인을 받은 뒤에 적용한다
- C미리 정한 긴급 변경 절차에 따라 권한을 가진 소수의 승인자가 신속하게 평가·승인하여 적용하고, 사후에 기록을 정리하여 검토한다
정답과 해설 보기
정답: C. 미리 정한 긴급 변경 절차에 따라 권한을 가진 소수의 승인자가 신속하게 평가·승인하여 적용하고, 사후에 기록을 정리하여 검토한다
서둘러 실시해야 하는 변경에 대비하여, 변경 관리에서는 긴급 변경 절차를 정해 둡니다. 긴급 변경이라도 승인 권한을 가진 소수의 승인자가 영향과 리스크를 신속하게 평가하여 승인하고, 가능한 범위에서 테스트와 원래대로 되돌리는 절차를 준비한 뒤에 적용합니다. 기록이나 문서가 실시 후가 되는 경우에는 사후에 정리하여 검토를 합니다. 승인도 기록도 생략하면, 변경으로 인한 장애가 일어났을 때 원인을 추적할 수 없게 됩니다.