ITパスポート 2019年 春期 問64

二つの拠点を専用回線で接続したWANでパケットを送受信する場合、可用性を高める例として、適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文からキーワードを探す。「可用性」を問う問題であることを確認する。
2. 「可用性」が意味する内容を整理する：障害時もサービスを止めないこと、復旧が早いこと。
3. 各選択肢が「可用性」にどう関係するかを評価する。
   • 冗長化（代替手段を持つ）→可用性向上。
   • エラー検出・訂正→データの正確さ（完全性）に寄与。
   • ウイルス検査→セキュリティ（機密性・完全性）に寄与。
   • 暗号化→機密性に寄与。
4. 最も直接的に「障害に強くする」ものを選ぶ（ア）。

選択肢別の誤答解説

• ア: 異なる通信事業者が提供する別回線を加え、2回線でパケットを送受信する。
  • 正解。事業者や設備単位の障害が起きても片方の回線で通信を維持できるため可用性が高まる。物理的経路が別であるほど効果的。
• イ: 受信側でパケットの誤りを検知し訂正する。
  • 誤り。誤り検出・訂正は「データの正確さ（完全性）」や再送回避に役立つが、回線そのものが使えなくなる障害（断線・機器故障）を防げないため、可用性向上には直接つながりにくい。
• ウ: 送信側でウイルス検査を行い、ウイルスが含まれないパケットを送る。
  • 誤り。ウイルス検査はセキュリティ対策（機密性・完全性）であり、通信回線が停止する事態（回線故障など）を防ぐものではない。
• エ: 送信側でパケットを暗号化して送る。
  • 誤り。暗号化は盗聴防止など「機密性（Confidentiality）」を高める対策で、可用性とは別の目的である。

よくある誤解

• 「エラー訂正すれば可用性も上がる」は誤解。
  • 誤り訂正はデータの品質を保つが、回線自体が死んだ場合は意味がない。可用性はサービス継続性に関する概念です。
• 「セキュリティ（暗号化やウイルス検査）＝可用性向上」ではない。
  • セキュリティ対策は重要ですが、可用性を直接高めるものとは目的が異なります。むしろ処理負荷で遅延や停止を招く可能性もあるため設計に注意が必要です。
• 「二回線あれば安心」は一部正しいが十分ではない。
  • 事業者が同じ物理経路を共有している場合、同じ災害で両方断線することがあります。異なる事業者・経路を確保することが重要です。

補足コラム

• アクティブ/スタンバイ方式：普段はメイン回線だけ使い、障害時に予備回線へ切り替える。切り替えを自動化すると復旧が早いです。
• アクティブ/アクティブ方式：両方の回線を同時に使い、負荷分散しつつ一方が落ちても通信を維持する方式。
• フェイルオーバ（failover）：障害発生時に自動で代替経路に切り替える仕組み。
• SLA（Service Level Agreement：サービス品質保証契約）：事業者と契約する際の稼働率や復旧時間の約束。高可用性が必要ならSLAを確認しましょう。

• 異なる通信事業者を選ぶだけでなく、物理的に別ルートを通すことを確認する。
• 自動切替と監視（疎通監視）を組み合わせて、障害検知→切替が速やかに行えるようにする。
• コストとリスクのバランスを考える。可用性を上げるほど費用は増えます。

FAQ