情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問18: ETSI（欧州電気通信標準化機構）が提唱する NFV（Network Functions Virtualisation）に関する記述のうち，適切なものはどれか。

正解

ウ. ルータ，ファイアウォールなどのネットワーク機能を，汎用サーバを使った仮想マシン上のソフトウェアで実現する。

正答率 100.0%（1人中 1人が正解）

問題の解説

NFV(Network Functions Virtualisation)はETSIが提唱する概念で、ルータやファイアウォール、ロードバランサなど専用機器で実現していたネットワーク機能を、汎用サーバ上の仮想マシン(ソフトウェア)で実装する考え方。機器調達に頼らず柔軟・迅速に機能を増減できる。これを述べたウが正解。SDN(制御と転送の分離)とは目的が異なる別概念で、両者を混同しないことが要点。

選択肢ごとの解説

• アSDNを用いて仮想化を実現するという記述はSDNとNFVの混同で、NFVの定義として誤り。
• イOpenFlow専用機器だけで構築するのはSDNの一実装の話で、汎用サーバで機能を実装するNFVではない。
• ウルータやファイアウォールなどの機能を汎用サーバ上の仮想マシンで実現する点がNFVの定義で、正解。
• エ専用機器でVLANやVPNを実現するのは従来型の構成で、機器を仮想ソフト化するNFVとは逆で誤り。