情報セキュリティマネジメント 2017年 春期 午前（科目A） 問44

ホットスタンバイ方式【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「待機系が動作状態にある」「自動で切替える」「利用者に感じさせない」を含む表現を探す。
2. 「手動で切替える」や「多数決」「1台の予備機を立ち上げる」といった記述はホットスタンバイと矛盾するため除外する。
3. 自動かつ待機系が常時稼働している選択肢がホットスタンバイに一致するので、それが正解と判断する。

選択肢別の誤答解説

• ア: 「手動で切り替える」「待機系をバッチに利用できる」とあるため、待機系が常時主系と同等に同期しているとは限りません。手動切替はホットではなくウォーム／コールドに近い運用です。よって誤り。
• イ: 待機系が動作状態（＝電源オンで同期・監視されている）で、障害時に自動かつ短時間で切替える点がホットスタンバイの特徴に合致します。
• ウ: 「3重で並列運転し多数決をとる」はトリプルモジュール冗長（TMR：Triple Modular Redundancy）などのフォールトトレラント方式で、ホットスタンバイとは異なります。
• エ: 「ネットワークが異なる複数台の現用系のいずれかが故障すると1台の予備機を立ち上げる」とありますが、予備機を必要に応じて立ち上げる方式は準備状態や同期状況からしてホットスタンバイとは言えません（コールドやオンデマンド型に近い）。またネットワークの違いなど運用上の条件が現実的でない記述も含まれます。

よくある誤解

1. 「ホット＝常に並列で処理している」：ホットスタンバイは待機系が動作状態で同期しているが、通常は処理は主系だけで行う（アクティブ-パッシブ）。アクティブ-アクティブ（両方で処理）とは違います。
2. 「自動切替＝何もしなくて安全」：自動フェイルオーバーでもデータ同期（整合性）やスプリットブレイン（双方が主と判断する競合）対策、定期的な切替テストが必要です。
3. 「待機系を他用途に使えばコスト削減できる」：待機系を他バッチに使うと同期や即時切替が難しくなり、ホットスタンバイの目的（短時間での復旧）が損なわれます。

補足コラム

• ホット／ウォーム／コールドの違い（簡単まとめ）
  • ホットスタンバイ：待機系が稼働・同期。自動で迅速に切替。短いRTO（復旧時間目標）。
  • ウォームスタンバイ：待機系は準備済みだが完全同期ではない。切替に時間を要することがある。
  • コールドスタンバイ：予備機は停止状態で、起動と設定に時間がかかる。コスト低めだが復旧遅め。
• 実務での運用イメージ：データは同期レプリケーション（同期/非同期）で複製し、監視ツールの「ハートビート（heartbeat：死活監視）」で障害を検知して自動でIP切替やサービス再起動を行います。切替テストやログの確認、ライセンスの対応も運用上重要です。
• 目的を明確に：要件が「ダウンタイム最小化」ならホット、費用優先で短時間の停止許容ならウォームやコールドを選びます。

FAQ