情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ 問5: IaC (Infrastructure as Code) に関する記述として，最も適切なものはどれか。

問題本文

IaC (Infrastructure as Code) に関する記述として，最も適切なものはどれか。

選択肢

• ア.インフラストラクチャの自律的なシステム運用を実現するために，インシデントへの対応手順をコードに定義すること
• イ.各種開発支援ツールを利用するために，ツールの連携手順をコードに定義すること
• ウ.継続的インテグレーションを実現するために，アプリケーションの生成手順や試験の手順をコードに定義すること
• エ.ソフトウェアによる自動実行を可能にするために，システムの構成や状態をコードに定義すること

正解

エ. ソフトウェアによる自動実行を可能にするために，システムの構成や状態をコードに定義すること

解説

IaC（Infrastructure as Code）は、サーバやネットワークの構成・設定・あるべき状態をコードとして記述し、ツールで自動的に構築・変更・再現できるようにする手法でエが正しい。手作業を排し、構成のバージョン管理やレビュー、環境の再現性を実現する。アはインシデント対応自動化、ウはCI/CDの説明であり、構成そのものをコード化するIaCとは目的が異なる。クラウド運用やDevOpsの基盤技術。

選択肢ごとの解説

• ア.インシデント対応手順のコード化はSOAR等の自動運用の話で、IaCの定義ではない。
• イ.ツール連携手順の定義であり、インフラ構成そのものをコード化するIaCとは異なる。
• ウ.アプリの生成・試験手順の定義は継続的インテグレーションの説明でIaCではない。
• エ.システムの構成や状態をコードで定義し自動実行を可能にする点がIaCの本質で正しい。