情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度春期 午前Ⅰ 問11: OpenFlowを使ったSDN（Software-Defined Networking）に関する記述として，適切なものはどれか。

問題本文

OpenFlowを使ったSDN（Software-Defined Networking）に関する記述として，適切なものはどれか。

選択肢

• ア.インターネットのドメイン名を管理する世界規模の分散データベースを用いて，IPアドレスの代わりに名前を指定して通信できるようにする仕組み
• イ.携帯電話網において，回線交換方式ではなく，パケット交換方式で音声通話を実現する方式
• ウ.ストレージ装置とサーバを接続し，WWN（World Wide Name）によってノードやポートを識別するストレージ用ネットワーク
• エ.データ転送機能とネットワーク制御機能を論理的に分離し，ネットワーク制御を集中的に行うことを可能にしたアーキテクチャ

正解

エ. データ転送機能とネットワーク制御機能を論理的に分離し，ネットワーク制御を集中的に行うことを可能にしたアーキテクチャ

解説

SDNは、パケットを実際に転送するデータプレーンと、経路や制御を決めるコントロールプレーンを分離し、コントローラで制御を集中管理する考え方。OpenFlowはそのための代表的プロトコル。よってエが正解。アはDNS、イはVoLTE、ウはSANの説明。SDNは設定の柔軟性・自動化を高め、クラウドや大規模NWで活用される。

選択肢ごとの解説

• ア.名前でIP通信を可能にする分散データベースはDNSの説明で、SDNとは無関係のため誤り。
• イ.携帯網でパケット交換により音声を実現するのはVoLTE等の説明であり、SDNではないため誤り。
• ウ.WWNでノードを識別するストレージ用ネットワークはSANの説明で、SDNとは別物のため誤り。
• エ.転送機能と制御機能を分離し制御を集中する点がSDNの本質。OpenFlowの説明に合致し正しい。