情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問5: コンテナ型仮想化の説明として，適切なものはどれか。

正解

ウ. 物理サーバのホスト OS と仮想化ソフトウェアによって，プログラムの実行環境を仮想化するので，仮想サーバに個別のゲスト OS をもたない。

問題の解説

コンテナ型仮想化はホストOSのカーネルを共有し、その上でアプリの実行環境(プロセス・ファイル・ネットワーク)を分離して動かす方式。ゲストOSを持たないため軽量・高速で起動でき、DockerやKubernetesが代表例。ホストOSと仮想化ソフトで実行環境を仮想化しゲストOSを持たないと述べるウが正解。実務では迅速なデプロイやマイクロサービス化に適する一方、ホストカーネルを共有する分の分離強度を意識した運用が求められる。

選択肢ごとの解説

• ア物理サーバと仮想環境のどちらか一方にOSを持てばよいという説明は実態と異なり誤り。
• イホストOSを持たず仮想化層上でゲストOSを動かすのはハイパーバイザ型(Type1)の説明で誤り。
• ウホストOSと仮想化ソフトで実行環境を仮想化し個別ゲストOSを持たない、というコンテナの特徴を正しく述べている。
• エホストOS上で個別ゲストOSの仮想サーバを動かすのはホスト型ハイパーバイザの説明で誤り。