ITパスポート試験（IP）｜テクノロジ系 仮想化・バックアップ・信頼性・認証問題10

破損の発見が遅れると、最新バックアップにも破損が含まれる場合がある。複数世代を保持していれば、5日前より前の正常な時点へ戻せる可能性が高まる。最新一世代だけを上書きする運用では、正常なコピーも失われる。保持期間と復元試験も合わせて設計する必要がある。

ライブマイグレーションは稼働中の仮想マシンを別の物理ホストへ移し、元ホストの保守に伴う停止を小さくするために使える。実施にはCPU互換性、ネットワーク、ストレージなど基盤側の条件確認が必要である。電源断やデータ削除は可用性とデータ保全を損なう。

コンテナ型仮想化はホストOSのカーネルを共有しつつ、アプリケーションと依存関係を分離した環境で動かす。各環境が完全なゲストOSを起動する仮想マシンより軽量かつ迅速に起動しやすい。一方、異なる種類のカーネルを必要とするOSを自由に混在させる用途には制約がある。

主系が通常処理を担当し、障害時に待機系へ切り替える構成はデュプレックスシステムである。デュアルシステムは二系統で同じ処理を行い、結果を照合する構成として区別される。切替時間や失われ得る処理は、待機系の状態と同期方法によって変わる。

ホットスタンバイは待機系を稼働状態に近く保ち、主系の状態を反映して迅速な切替を狙う。コールドスタンバイは障害後の起動や準備が必要なため、一般に切替は遅いが待機コストを抑えやすい。必要な復旧時間と費用のバランスで選択する。

扉が開いた状態での加熱という誤操作を機構的に受け付けないため、フールプルーフの例である。フェールセーフは装置が故障したときに危険の小さい状態へ移す考え方であり、本問のように利用者の不適切な操作を成立させない設計とは着眼点が異なる。

一方の電源が故障しても冗長な電源で必要機能を継続するため、フォールトトレラント設計に当たる。これは故障そのものを完全に防ぐ考え方ではなく、想定した故障が起きても全体のサービスを維持する考え方である。耐えられる故障数や共通原因故障も確認が必要になる。

一致と認める基準を厳しくすると、他人を本人と誤認するFARは下がりやすいが、本物の本人まで拒否するFRRが上がる可能性がある。安全性だけでなく利用場面の利便性や再試行方法も考慮してしきい値を調整する。両方が必ず同時にゼロになるわけではない。

信頼できる時刻認証によるタイムスタンプは、対象データがその時刻に存在し、その後変更されていないことの確認に使う。端末のファイル名や更新日時は利用者が変更でき、第三者による時刻証明にはならない。タイムスタンプは文書内容そのものの正しさまで保証するものではない。

証明書は有効期限内でも、秘密鍵漏えいなどにより認証局が失効させる場合がある。CRLは失効した証明書の情報を確認する仕組みなので、失効済みなら接続先の証明に使わない。実装によってはOCSPなど別の失効確認方式も利用される。