FW（Firewall）の負荷分散

 了解しました。

以下に 「FW（Firewall）の負荷分散」に関するネットワークスペシャリスト試験 午後Ⅰ形式問題（短文解析・穴埋め形式）10問 とその 解答・解説 をまとめました。

---

FWの負荷分散に関する午後Ⅰ形式問題

---

問題1

ファイアウォールを複数台冗長化して負荷分散する方式の一つに、ロードバランサを介して複数のFWにトラフィックを振り分ける方式がある。

この方式を用いる利点を 20字以内 で述べよ。

解答例： トラフィックを分散し処理能力を向上できる。

解説： ロードバランサを介することでFWに均等に負荷を与え、1台当たりの処理集中を防ぐ。

---

問題2

FWをクラスタ化して負荷分散を行う場合、セッション情報の同期が必要となる。その理由を述べよ。

解答例： 途中の通信が別のFWに流れてもセッションが維持できるため。

解説： TCP/UDPの状態管理を伴うFWでは、セッション情報を共有しないとパケットが破棄される可能性がある。

---

問題3

負荷分散されたFW構成において「ステートフルインスペクション機能」を持つ場合、同期遅延が発生するとどのような影響が出るか。

解答例： 通信が不正と判定され、正規パケットが破棄される。

解説： セッション情報が一致しないと、FWは新規接続と誤判定するため正常通信が失敗する。

---

問題4

FWの負荷分散で「アクティブ－アクティブ構成」と「アクティブ－スタンバイ構成」の違いを簡潔に述べよ。

解答例： アクティブ－アクティブは両方稼働、アクティブ－スタンバイは片方待機。

解説： 前者は並列稼働で処理能力を高め、後者は冗長化を重視する。

---

問題5

FW負荷分散における ハッシュベース分散方式 の特徴を1つ挙げよ。

解答例： 同一フローは必ず同じFWへ振り分けられる。

解説： セッションを分割しないことで、ステートフルFWの動作を安定化できる。

---

問題6

FWの負荷分散で「セッション保持（スティッキーセッション）」を行わなかった場合に発生する問題を述べよ。

解答例： 通信途中でFWが切り替わり、セッションが破棄される。

解説： 負荷分散は均等性とセッション維持のバランスが必要。

---

問題7

FWの負荷分散において、外部からの攻撃トラフィックも分散される可能性がある。この場合の設計上の考慮点を述べよ。

解答例： 攻撃検知・防御機能を各FWで均等に有効化する。

解説： 一部のFWだけで防御すると負荷集中やすり抜けが発生する。

---

問題8

FWの負荷分散において、ラウンドロビン方式ではサーバ負荷に応じた分散ができない。この欠点を補う方式を挙げよ。

解答例： 応答時間ベースの負荷分散。

解説： 動的な負荷状況に応じて処理能力を反映できる。

---

問題9

FWの負荷分散において「仮想IP（VIP）」を利用する理由を述べよ。

解答例： 複数のFWを1つの論理的なFWとして見せるため。

解説： クライアントは単一アドレスに接続し、内部で分散される。

---

問題10

FW負荷分散の冗長化設計において、ロードバランサ自体が単一障害点になるリスクがある。この対策を述べよ。

解答例： ロードバランサを冗長化（二重化）する。

解説： 負荷分散装置が故障すると全体が停止するため、装置の冗長化が必要。

---

まとめ

問1～4：負荷分散の基本目的・冗長構成の理解

問5～7：セッション管理とセキュリティ的影響

問8～10：分散方式・VIP・ロードバランサ冗長化

---

✅ 以上で「FWの負荷分散」に関する 午後Ⅰ形式問題10問＋解答・解説 を提示しました。

ご希望でしたら、このテーマをさらに 午後Ⅱ形式（シナリオ問題） に拡張して、実際の設計・運用課題をベースにした問題セットも作成できますが、作成しますか？