令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問18

午前II 問18：NFVは“専用機器をソフト化する”考え方だよ

NFVは、これまで専用の機械として置いていたルータ、ファイアウォール、ロードバランサみたいなネットワーク機能を、汎用サーバ上の仮想マシンやコンテナで動くソフトウェアとして実現しよう、という考え方だよ。たとえるなら、機能ごとに専用家電を買いそろえる代わりに、1台のパソコンにアプリを入れていろいろな役割をこなすイメージだね。

この問題で問われていること

この問題では、NFVが“ネットワーク機能を汎用サーバ上のソフトウェアとして動かすもの”だと分かっているかがポイントだよ。SDNのようにネットワーク制御をソフトウェアで集中管理する話や、専用機器を前提にした仮想ネットワークの話と混同しないようにしよう。

NFV の考え方

ネットワーク機能そのものをソフトウェア化し、汎用計算資源上で柔軟に配置・拡張できるようにする。

専用機器の機能\n-> 仮想マシン上ソフトウェア化

確認ポイント

• SDN は制御プレーン分離の考え方であり同義ではありません。
• 専用機器だけを使う方式でもない。
• 汎用サーバ上ソフトウェアで実現する説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。SDNはネットワークの動かし方をソフトウェアでまとめて指示する考え方で、NFVそのものではないんだ。たとえるなら、SDNは道路の信号を中央で操作する仕組み、NFVは料金所や警備員の仕事を専用小屋ではなく汎用施設の中でできるようにする仕組み、という違いだよ。

選択肢イ

これは不正解だよ。OpenFlowは、交通整理をする司令室と信号機みたいに、通信の流れをソフトウェアで制御するための仕組みなんだ。NFVのポイントは「専用機器だけで作る」ことではなく、ルータやファイアウォールの役目を普通のサーバ上のソフトウェアで動かすことだよ。

選択肢ウ（正解）

これは正解だよ。NFVは、今まで専用の機械が担当していたルータやファイアウォールを、普通のパソコンやサーバ上のアプリとして動かす考え方なんだ。たとえるなら、専用の窓口をいくつも建てる代わりに、多目的カウンターに必要な係を呼び出して対応する感じだよ。

選択肢エ

これは不正解だよ。VLANやVPNは、ネットワークを見かけ上分けたりつないだりする仮想ネットワークの技術だけど、NFVの説明としてはズレているよ。NFVは「専用機器を使う」方向ではなく、ロードバランサやルータなどの機能を普通のサーバ上のソフトウェアで実現するのがポイントだよ。