情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問5: コンテナ型仮想化の説明として，適切なものはどれか。

問題本文

コンテナ型仮想化の説明として，適切なものはどれか。

選択肢

• ア.物理サーバと物理サーバの仮想環境とが OS を共有するので，物理サーバか物理サーバの仮想環境のどちらかに OS をもてばよい。
• イ.物理サーバにホスト OS をもたず，物理サーバにインストールした仮想化ソフトウェアによって，個別のゲスト OS をもった仮想サーバを動作させる。
• ウ.物理サーバのホスト OS と仮想化ソフトウェアによって，プログラムの実行環境を仮想化するので，仮想サーバに個別のゲスト OS をもたない。
• エ.物理サーバのホスト OS にインストールした仮想化ソフトウェアによって，個別のゲスト OS をもった仮想サーバを動作させる。

正解

ウ. 物理サーバのホスト OS と仮想化ソフトウェアによって，プログラムの実行環境を仮想化するので，仮想サーバに個別のゲスト OS をもたない。

解説

コンテナ型仮想化はホストOSのカーネルを共有し、その上でアプリの実行環境(プロセス・ファイル・ネットワーク)を分離して動かす方式。ゲストOSを持たないため軽量・高速で起動でき、DockerやKubernetesが代表例。ホストOSと仮想化ソフトで実行環境を仮想化しゲストOSを持たないと述べるウが正解。実務では迅速なデプロイやマイクロサービス化に適する一方、ホストカーネルを共有する分の分離強度を意識した運用が求められる。

選択肢ごとの解説

• ア.物理サーバと仮想環境のどちらか一方にOSを持てばよいという説明は実態と異なり誤り。
• イ.ホストOSを持たず仮想化層上でゲストOSを動かすのはハイパーバイザ型(Type1)の説明で誤り。
• ウ.ホストOSと仮想化ソフトで実行環境を仮想化し個別ゲストOSを持たない、というコンテナの特徴を正しく述べている。
• エ.ホストOS上で個別ゲストOSの仮想サーバを動かすのはホスト型ハイパーバイザの説明で誤り。