令和3年度 春期 午前Ⅱ 問18
ネットワーク
NFVに関する問題
ETSI(欧州電気通信標準化機構)が提唱する NFV(Network Functions Virtualisation)に関する記述のうち,適切なものはどれか。
- アONF(Open Networking Foundation)が提唱する SDN(Software-Defined Networking)を用いて,仮想化を実現する。
- イOpenFlow コントローラや OpenFlow スイッチなどの OpenFlow プロトコルの専用機器だけを使ってネットワークを構築する。
- ウルータ,ファイアウォールなどのネットワーク機能を,汎用サーバを使った仮想マシン上のソフトウェアで実現する。
- エロードバランサ,スイッチ,ルータなどの専用機器を使って,VLAN,VPN などの仮想ネットワークを実現する。
答えと解説を見る
✓ これが正解ウルータ,ファイアウォールなどのネットワーク機能を,汎用サーバを使った仮想マシン上のソフトウェアで実現する。
解説
NFV は、ネットワーク機能を汎用サーバ上のソフトウェアで実現します。
NFV は、ルータやファイアウォールのように専用機器で実現していたネットワーク機能を、汎用サーバの仮想マシン上で動くソフトウェアに置き換える考え方です。機能をソフトウェアにすることで、専用機器を買い足さずに機能を追加したり、配置を変えたりしやすくなります。名前の Network Functions Virtualisation が、そのままネットワーク機能の仮想化を表しています。機能そのものをソフトウェアにする点が判断の軸です。
ほかの選択肢はなぜ違うのか
- アONF(Open Networking …:SDN は、ネットワークの制御と転送を分けて、制御をソフトウェアで集中的に行う考え方です。NFV と組み合わせて使われることはありますが、NFV は SDN を前提として仮想化を実現するものではありません。
- イOpenFlow コントローラや Ope…:OpenFlow は SDN を実現するための技術です。しかも OpenFlow の専用機器だけでネットワークを構築するという記述は、専用機器から離れていこうとする NFV の考え方とは逆の方向を向いています。
- エロードバランサ,スイッチ,ルータなどの専…:専用機器を使って VLAN や VPN などの仮想ネットワークを作るのは、従来から行われてきた方法です。専用機器に頼って仮想ネットワークを作る点で、問われている考え方の説明にはなりません。
この問題の用語
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
出典:令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問18
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18:ブロードキャストフレームの中継(ルータ)
- 令和7年度 春期 午前Ⅱ 問15:ARPキャッシュに関する問題(VPN)
- 令和7年度 春期 午前Ⅱ 問13:IoCに関する問題(ファイアウォール)
- 令和6年度 秋期 午前Ⅱ 問20:光ファイバに関する問題(ルータ)
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20:ESPに関する問題(VPN)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)