Recap Flashcards
(123 cards)
1
Q
Hvad står CMMI for?
A
Capability Maturity Model Integration.
2
Q
Hvad er CMMI-modellen?
A
Det er en modenhedsmodel, der hjælper organisationer med at blive bedre til det, de laver, trin for trin.
3
Q
Hvor hedder de 5 faser i CMMI-modellen?
A
- Initial
- Managed
- Defined
- Quantitively managed
- Optimizing
4
Q
Hvad er “initial” stadiet?
A
Man mangler definerede processer og standarder for styring og udførelse arbejdet.
5
Q
Hvad er “managed” stadiet?
A
Man begynder at etablere mere disciplinerede og gentagelige processer samt hjælper ledere med at sikre, at tingene bliver gjort korrekt og forsøger at gøre tingene mere organiserede.
afdelingsleder niveau
6
Q
Hvad er “defined” stadiet?
A
Man har klare regler og processer for at udføre arbejdet på et organisatorisk niveau.
Alle ved, hvad de skal gøre, og tingene er mere organiserede og konsekvente.
7
Q
Hvad er “quantitively managed” stadiet?
A
Man fokuserer på at måle og tracke arbejdet ved hjælp af tal.
Man bruger disse tal til at se, hvor godt man klarer sig, og foretage forbedringer.
8
Q
Hvad er “optimizing” stadiet?
A
Man er rigtig gode til det man laver.
Dog leder man altid efter måder at gøre tingene endnu bedre på.
9
Q
Bør man skippe levels i CMMI-modellen?
A
Nej, hvert level lærer organisationen noget vigtigt for at hjælpe dem med at forbedre sig.
10
Q
Hvad er konsekvensen af at skippe et level i CMMI-modellen?
A
Det risikere at mangle læring og erfaring fra de steps man skipper, hvilket kan resultere i at gå bagfra.
11
Q
Hvad er en service level agreement (SLA)
A
Det er en kontrakt, der fortæller udbyderen, hvilke tjenester de skal yde, og hvor godt de skal gøre det.
Det sikrer også, at kunden ved, hvad de skal forvente af servicen.
12
Q
Hvad er formålet med en service level agreement?
A
Den hjælper med at styre, hvad kunderne forventer sam kan kunden sammenligne SLA’er fra forskellige leverandører og se, hvordan eventuelle problemer med servicen kan løses.
13
Q
Hvad er de 3 former for SLA’er?
A
- External/costumer based.
- Internal/service based.
- Multi level.
14
Q
Hvad er “external/costumer based” SLA?
A
Man laver en kontrakt med hver af sine kunder, hvor man definerer, hvilke tjenester man leverer til denne kunde.
15
Q
Hvad er “internal/service based” SLA?
A
Man har en kontrakt med hver service, man leverer.
16
Q
Hvilke 2 former for sourcing er der?
A
- In-sourcing
- Outsourcing
17
Q
Hvad er in-sourcing?
A
Man beslutter sig for at udføre bestemte opgaver/ydelser internt i stedet for at hyre en ekstern virksomhed til at udføre dem.
18
Q
Hvad er fordelene med insourcing?
A
- Giver mere kontrol over, hvor godt opgaver/tjenester udføres.
- Holder hemmeligheder sikre og sikrer, at ingen stjæler specielle ideer.
19
Q
Hvad er ulemperne med insourcing?
A
- Kan koste mange penge, pga. ansættelse og uddannelse af folk.
- Svært at få adgang til specielle eksperter, da alt gøres internt.
20
Q
Hvad er outsourcing?
A
Man beslutter sig for at hyre en anden virksomhed til at udføre bestemte opgaver/ydelser for dem.
21
Q
Hvad er fordelene med out-sourcing
A
- Billigere fordi man ikke skal ansætte og uddanne folk.
- Man kan fokusere på hvad man selv er bedst til og give externe eksperter de andre opgaver.
22
Q
Hvad er ulemperne med out-sourcing?
A
- Man kan miste kontrollen over, hvor godt tingene bliver gjort.
- Man får ikke altid, hvad man ønsker, fordi man er afhængige af en andens tidsplan og måde at gøre tingene på.
- Svære at holde på hemmeligheder og beskytte specielle ideer.
23
Q
Hvad er de 3 forskellige former for outsourcing?
A
- Onshore
- Offshoring
- Nearshore
24
Q
Hvad er onshore outsourcing?
A
Man ansætter en anden virksomhed i samme land.
25
Hvad er offshore outsourcing?
Man ansætter en anden virksomhed i et andet land.
26
Hvad er nearshore outsourcing?
Man ansætter en anden virksomhed i et nærliggende land.
27
Hvad er de 3 outsourcing risici?
1. Shirking
2. Poaching
2. Opportunistic repricing
28
Hvad er Shirking?
Sælgeren underperformer bevidst, men kræver fuld betaling.
29
Hvad er poaching?
Sælgeren udvikler en strategisk løsning til en kunde og bruger derefter løsningen til andre kunder.
30
Hvad er opportunistic repricing?
Virksomheden hæver deres priser uventet, selvom man var enig om en fastsat pris.
31
Hvad er et change management flow?
Speciel plan, der hjælper organisationer med at håndtere ændringer ved at følge bestemte trin.
32
Hvad er de 3 typer af change management flows?
1. Normal change
2. Standard change
3. Emergency change
33
Hvad er normal change flow?
Det er den process hvor man går gennem alle trin, og får godkendelse før man går igennem ændringen.
34
Hvad er standard change flow?
Man har lavet en lignende ændring før og ved præcis, hvordan man gør.
Man har en klar plan og kan lave ændringen hurtigt og nemt, samt vil det ikke forstyrre produktionsmiljøet.
35
Hvad er emergency change flow?
Noget uventet sker, og man skal foretage ændringer med det samme.
Man skal handle hurtigt uden meget planlægning eller diskussion, så problemet løses hurtigst muligt.
36
Hvad er hovedgrunden for at lave disse 3 change management flows?
Som udvikler vil man ikke være skyld i at forstyrre produktionsmiljøet, derfor skal man have en plan for hvordan man takler ændringer.
37
Hvad er de 7 R'er i change management?
1. Raised
2. Reason
3. Return
4. Risks
5. Ressources
6. Responsibilities
7. Relationship
38
Hvad er de 7 R'er i change management?
1. Raised
2. Reason
3. Return
4. Risks
5. Ressources
6. Responsible
7. Relationship
39
Hvad er "raised"?
Der er den person der hævede/fremhævede ændringen.
40
Hvad er "reason"?
Det er årsagen til ændringen.
41
Hvad er "return"?
Det er den bonus/afkast der kræves af ændringen.
42
Hvad er "risks"?
De er de risici forbundet med ændringen.
43
Hvad er "ressources"?
Det er de ressourcer der er nødvendige for at udføre ændringen.
44
Hvad er "responsible"?
Det er den person der er ansvarlig for at bygge, teste og implementere ændringen.
45
Hvad er "relationship"?
Det er forholdet mellem denne ændring og andre ændringer.
46
Hvad er ITIL?
Det er et sæt af bedste praksisser til styring af it-tjenester.
47
Hvad er formålet med ITIL-frameworket?
At man sikre stabilitet i produktionen.
48
Hvem er ansvarlig for ITIL i organisationen?
Det er maintenance, typisk service desken.
I sjældne tilfælde så kan casen tages op til højere niveauer, såsom udviklerne.
49
Hvad er "The ITIL escalation flow"?
Det er en proces til håndtering og løsning af it-problemer
50
Hvad er "end-users" I escalation flowet?
Det er nogen, der starter en ny sag, fordi der er noget galt med produktet.
51
Hvad er "Zero line support"
1. Det er den første step end-users skal gøre.
2. Hvis end-users kan finde ud af have problemet er, så sparer organisationen tid på at finde ud af det på egen hånd.
52
Hvad er "1. line support"?
1. Det er det andet step end-users skal gøre hvis det forrige step ikke lykkes.
2. Det er service desken, som er den eneste person, end-users må kontakte.
53
Hvor lang tid må Service desken bruge på at prøve at fikse problemet?
15 minutter, hvis det tager længere tid er problemet for komplekst.
54
Hvad gør service desken også, udover at prøve at løse problemet?
Indsamle kundeoplysninger (stille spørgsmål f.eks.) og prøve at finde ud af den underliggende årsag til problemet.
55
Hvorfor må end-users ikke springe over "1. line support" steppet?
Det er fordi eksperter er dyre, og som bruger kender man ikke forskel på hvad der er nemt at fikse og hvad der er besværligt.
56
Hvad er "2. line support"?
1. Ekspert level.
2. Det er de interne eksperter som arbejder med problemet, f.eks. it-teknikkere.
57
Hvad er "3. line support"?
1. Ekspert level.
2. Det er eksterne eksperter som arbejder med problemet, f.eks. konsulenter eller leverandører.
58
Hvilket change management flow kan man sige "incident management" tilhører?
Emergency flow.
59
Hvad er "Incident management" i ITIL?
Genoprette service så hurtigt som muligt, ofte ved at anvende midlertidige løsninger, hvor godkendelse ikke er nødvendig.
60
Hvad er "Problem management" i ITIL?
Det er, når et problem dukker op 5 gange inden for en defineret periode, f.eks. inden for en uge eller måned.
Det er her, man indser, at man kun har løst symptomerne på problemet og ikke selve problemet.
61
Hvilke 3 steps er der i "problem management" i ITIL?
1. Root cause.
2. Reactive PM.
3. Proactive PM.
62
Hvad er "root cause" i problem management?
Det er der, hvor man finder ud af, hvad det egentlige problem er, som får disse hændelser til at ske.
63
Hvad er "reactive PM" i problem management?
Det er, når hændelsen sker 5 gange, hvilket får organisationen til at finde den grundlæggende årsag og derefter den langsigtede løsning.
64
Hvad er "proactive PM" i problem management?
Det er her, man forsøger at se fremad og finde ud af, hvad der kunne ske eller hvad der kunne ramme kunderne, hvis man ikke passer på.
65
Hvad er DevOp?
Det er en sæt af praktisser der kombinere software development (Dev) og operations (ops), der arbejder sammen som et team og designer, udvikler og understøtter softwaren sammen.
66
Hvad er formålet med DevOp?
1. Øger forekomsten og kvaliteten af implementeringer (CI/CD).
2. Forbedrer innovation og risikovillighed ved at gøre det mere sikkert at eksperimentere.
3. Realiserer hurtigere "time to market".
4. Forbedrer løsningskvaliteten og forkorter gennemløbstiden for rettelser.
5. Reducerer sværhedsgraden og hyppigheden af udgivelsesfejl.
6. Forbedrer den "Mean Time to Recovery (MTTR)".
67
Hvordan er man organiseret i en IT-afdeling?
Man er organiseret i SILOS.
68
Hvad er SILOS?
Det er noget der kan opstå, når forskellige teams eller afdelinger i en organisation arbejder isoleret og har begrænset interaktion med hinanden.
For eksempel:
Udviklingsteamet arbejder adskilt fra driftsteamet, hvilket resulterer i begrænset kommunikation og langsommere levering af software.
69
Hvordan løser man SILOS problemet i en organisationen?
Ved at lave DevOP teams.
70
Hvad er DevOp teams?
Det er et teams som består af et mix af folk fra forskellige kompetenceområder.
71
Hvad er formålet med DevOp teams?
Man fokusere på løsninger til softwaret fremfor at lave teams ud fra folks kompetenceområder.
72
Hvilke slags udfordringer prøver DevOp at løse?
Nedbryde SILOS og arbejde tættere sammen.
73
Nævn de 8 DevOp practices der er.
1. Deploy shippable environments.
2. Infrastructure as code.
3. One step environment creation.
4. The daily build.
5. Deploy early, often and quickly.
6. Deployment automation.
7. Operations monitoring.
8. Prioritize fixing production defects.
74
Hvad går "Deploy shippable environments" ud på?
Det er at oprette og implementere miljøer (udvikling, test og produktion), hvor software kan køre uden problemer.
75
Hvad går "Infrastructure as code" ud på?
I stedet for at gøre tingene manuelt, kan man bruge kode til at beskrive, hvordan infrastrukturen skal se ud, og hvordan den skal fungere.
76
Hvad går "One step environment creation" ud på?
I stedet for at skulle gøre mange ting manuelt, kan man bruge automatisering til at udføre alle de nødvendige trin med bare ét enkelt kommando eller klik.
77
Hvad går "The daily build" ud på?
Man bygger og tester en ny version af softwaren hver dag.
78
Hvad går "Deploy early, often and quickly" ud på?
Man frigiver software tidligt, hyppigt og hurtigt, fordi det giver mulighed for at tilpasse sig brugerbehov, identificere og rette fejl hurtigt, og undgå store og komplekse udgivelser.
79
Hvad går "Deployment automation" ud på?
Man bruger automatisering til at gøre det nemt og hurtigt at sætte software i drift.
I stedet for at skulle gøre tingene manuelt, bruger man værktøjer til at automatisere processen f.eks. test.
80
Hvad går "Operations monitoring" ud på?
Man overvåger systemer og aktiviteter for at opdage problemer tidligt.
81
Hvad går "Prioritize fixing production defects" ud på?
Man giver høj prioritet til at rette fejl, der opstår i produktionen af en softwareapplikation.
82
Nævn de 3 DevOp pipelines der er.
1. Continuous integration.
2. Continuous delivery.
3. Continuous deployment.
83
Hvad er "Continuous integration"?
Man integrerer regelmæssigt kodeændringer i en fælles kodebase.
84
Hvad er "Continuous delivery"?
Man bygger, tester og frigiver softwaren automatisk og løbende.
85
Hvad er "Continuous deployment"?
Man implementere automatisk ændringerne i softwaren til produktionen, uden at man skal gøre det manuelt.
86
Hvad er TCP/IP?
1. Det er en protokol der tillader kommunikation mellem enheder og netværk på internettet.
2. TCP opdeler og samler data i pakker, mens IP adresser sørger for at data data når frem til den rigtige destination.
87
Hvad er et subnet?
Det er en mindre del af et netværk, hvor man har adgang til en serie af IP-adresser til internt brug.
88
Hvad er et subnet mask?
Det er en kombination af tal, der bruges til at bestemme, hvilke dele af en IP-adresse der tilhører netværksadressen og hvilke dele der tilhører enhedsadressen.
Eksempel:
255.255.255.0 --> de første tre oktetter er netværksadressen, mens den sidste oktette er reserveret til enhedsadresser.
89
Hvad er en gateway?
Det er en enhed i et netværk, der fungerer som en mellemmand mellem forskellige netværk eller subnets.
90
Hvad er en default gateway?
Det er den der anvendes som standardrute for netværkstrafik, når der ikke er en specifik rute angivet samt bruges den til at sende data til destinationer uden for det lokale netværk eller subnet.
91
Hvad er en hub?
Det er hardware komponeret der bruges til at forbinde flere enheder i et netværk.
92
Hvad er en switch?
Det er hardware komponeret der forbinder enheder i et netværk.
den sender data mellem enheder baseret på MAC-adresser samt giver den separate kommunikationstier og tillader effektiv daraoverførelse.
93
Hvad er en router?
Det fungere som en forbindelse mellem internettet og resten af det interne it-system.
Den modtager internetsignalet fra en bredbåndsforbindelse og sender det ud til de forskellige enheder.
94
Hvorfor bruger man hubs, switches og routers sammen?
Det gør det muligt med en effektiv og sikker datakommunikation mellem forskellige enheder og netværk.
Routere forbinder netværk.
Switches muliggør målrettet dataoverførsel.
Hubs fungere som enkle forbindelsespunkter.
95
Hvad er en firewall og hvad bruges den til?
Den bruges til at beskytte et netværk/computer mod uautoriseret adgang og sikkerhedstrusler ved at kontrollere og filtrerer trafikken med regler og politikker.
96
Hvad er en firewall blacklist?
Det er en liste af IP-adresser, domæner eller applikationer der ikke må komme igennem.
97
Hvad er en firewall whitelist?
Det er en liste af IP-adresser, domæner eller applikationer der godt må komme igennem.
98
Hvad er en honeypot?
Det er en sikkerhedsmekanisme/system der fungere som en lokkende fælde, der tiltrækker angribere og indsamler information om deres adfærd og taktikker.
99
Hvad er CIA-triad?
Det er 3 grundlæggende principper for indformationsikkerhed.
100
Hvad er confidentiality?
Beskytte oplysninger mod uautoriseret adgang.
101
Hvad er integrity?
Sikre at data ikke bliver ændret eller manipuleret af uautoriserede brugere.
102
Hvad er availability?
Sikre at systemet og information er tilgængelige for autorisede bruger.
103
Hvad er storage/backup?
Det er processen om at gemme bevare og data for fremtidig brug.
104
Hvorfor er det smart at benytte sig af storage/backup's?
Det beskytter mod datatab, hardwarefejl og malware angreb.
105
Hvad er RAID 5?
Det er en sammensætning af mindst 3 harddiske hvor checksum beregnes blandt harddiskene, hvis én af harddiskene fejler mister man ikke data.
106
Hvad er 3-2-1 reglen?
Mindst 3 kopier af data.
Skal være fordelt på midst 2 forskellige typer af medier (enheder).
Mindst 1 kopi på en offsite placering.
107
Hvorfor er det smart at bruge 3-2-1 reglen?
Minimere risiko for datatab.
108
Hvad er recovery point objective (RPO)?
Det er hvor lang tid der går imellem opdateringen på din backup ad data.
109
Hvad er recovery time objective (RTO)?
Det er hvor lang tid det tager at få genoprettet kritisk data igen.
110
Hvad er kryptering?
Det er processen med at skjule den originale besked, så kun den tilsigtede person kan læse den.
111
Nævn de 2 former for kryptering.
1. Symmetrisk kryptering.
2. Asymmetrisk kryptering.
112
Hvad er symmetrisk kryptering?
Det er hvor man bruger den samme nøgle til kryptering og de-kryptering af data.
113
Hvad er asymmetrisk kryptering?
Det er hvor man bruger to forskellige nøgler til det til kryptering (offentlig nøgle) og de-kryptering (privat nøgle) af data.
Note: den er langsommere en symmetrisk kryptering.
114
Hvad er Diffie Helmann protokollen?
Det er en asymmetrisk beregning som resultere i en symmetrisk beregning.
Note: Det er en nøgleudvekslingprotokol.
115
Hvorfor er Diffie-Helmann alene ikke egnet til at dekryptere en stor mængde data?
Fordi den primært fokuserer på at etablere en sikker forbindelse og udveksle nøgler.
Den bruger ikke en krypteringsalgoritme til at dekryptere data.
116
Hvad er et VLan?
Det er en måde at opdele et enkelt fysisk netværk til flere separate virtuelle netværk.
117
Hvad er et WLan?
Det er et trådløst lokalt netværk der muliggøre at oprette forbindelse mellem forskellige enheder ved hjælp af trådløse signaler i stedet for kabler.
118
Hvad er UDP?
119
Hvad er et netværkskort (NIC's)?
120
Nævn nogle vigtige porte at huske.
121
Hvad er DNS?
122
Hvad er IDS?
123
Hvad er IPS?
