情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問18: ETSI（欧州電気通信標準化機構）が提唱する NFV（Network Functions Virtualisation）に関する記述のうち，適切なものはどれか。

問題本文

ETSI（欧州電気通信標準化機構）が提唱する NFV（Network Functions Virtualisation）に関する記述のうち，適切なものはどれか。

選択肢

• ア.ONF（Open Networking Foundation）が提唱する SDN（Software-Defined Networking）を用いて，仮想化を実現する。
• イ.OpenFlow コントローラや OpenFlow スイッチなどの OpenFlow プロトコルの専用機器だけを使ってネットワークを構築する。
• ウ.ルータ，ファイアウォールなどのネットワーク機能を，汎用サーバを使った仮想マシン上のソフトウェアで実現する。
• エ.ロードバランサ，スイッチ，ルータなどの専用機器を使って，VLAN，VPN などの仮想ネットワークを実現する。

正解

ウ. ルータ，ファイアウォールなどのネットワーク機能を，汎用サーバを使った仮想マシン上のソフトウェアで実現する。

解説

NFV(Network Functions Virtualisation)はETSIが提唱する概念で、ルータやファイアウォール、ロードバランサなど専用機器で実現していたネットワーク機能を、汎用サーバ上の仮想マシン(ソフトウェア)で実装する考え方。機器調達に頼らず柔軟・迅速に機能を増減できる。これを述べたウが正解。SDN(制御と転送の分離)とは目的が異なる別概念で、両者を混同しないことが要点。

選択肢ごとの解説

• ア.SDNを用いて仮想化を実現するという記述はSDNとNFVの混同で、NFVの定義として誤り。
• イ.OpenFlow専用機器だけで構築するのはSDNの一実装の話で、汎用サーバで機能を実装するNFVではない。
• ウ.ルータやファイアウォールなどの機能を汎用サーバ上の仮想マシンで実現する点がNFVの定義で、正解。
• エ.専用機器でVLANやVPNを実現するのは従来型の構成で、機器を仮想ソフト化するNFVとは逆で誤り。