FW（Firewall）の負荷分散
了解しました。 以下に 「FW（Firewall）の負荷分散」に関するネットワークスペシャリスト試験 午後Ⅰ形式問題（短文解析・穴埋め形式）10問 とその 解答・解説 をまとめました。 --- FWの負荷分散に関する午後Ⅰ形式問題 --- 問題1 ファイアウォールを複数台冗長化して負荷分散する方式の一つに、ロードバランサを介して複数のFWにトラフィックを振り分ける方式がある。 この方式を用いる利点を 20字以内 で述べよ。 解答例： トラフィックを分散し処理能力を向上できる。 解説： ロードバランサを介することでFWに均等に負荷を与え、1台当たりの処理集中を防ぐ。 --- 問題2 FWをクラスタ化して負荷分散を行う場合、セッション情報の同期が必要となる。その理由を述べよ。 解答例： 途中の通信が別のFWに流れてもセッションが維持できるため。 解説： TCP/UDPの状態管理を伴うFWでは、セッション情報を共有しないとパケットが破棄される可能性がある。 --- 問題3 負荷分散されたFW構成において「ステートフルインスペクション機能」を持つ場合、同期遅延が発生するとどのような影響が出るか。 解答例： 通信が不正と判定され、正規パケットが破棄される。 解説： セッション情報が一致しないと、FWは新規接続と誤判定するため正常通信が失敗する。 --- 問題4 FWの負荷分散で「アクティブ－アクティブ構成」と「アクティブ－スタンバイ構成」の違いを簡潔に述べよ。 解答例： アクティブ－アクティブは両方稼働、アクティブ－スタンバイは片方待機。 解説： 前者は並列稼働で処理能力を高め、後者は冗長化を重視する。 --- 問題5 FW負荷分散における ハッシュベース分散方式 の特徴を1つ挙げよ。 解答例： 同一フローは必ず同じFWへ振り分けられる。 解説： セッションを分割しないことで、ステートフルFWの動作を安定化できる。 --- 問題6 FWの負荷分散で「セッション保持（スティッキーセッション）」を行わなかった場合に発生する問題を述べよ。 解答例： 通信途中でFWが切り替わり、セッションが破棄される。 解説： 負荷分散は均等性とセッション維持のバランスが必要。 --- 問題7 FWの負荷分散において、外部からの攻撃トラフィックも分散される可能性がある。この場合の設計上の考...