「クラウド・仮想化」の過去問(テクノロジ・19問+午後15大問)

1. この分野は何か

クラウド・仮想化分野は、インターネット経由でITリソース（サーバ、ストレージ、アプリケーションなど）をオンデマンドで利用するクラウドコンピューティング技術と、その基盤となる仮想化技術に関する領域です。
物理的なハードウェアを論理的に分割・統合する仮想化技術（サーバ仮想化、ネットワーク仮想化、ストレージ仮想化）の仕組みをはじめ、パブリッククラウドやプライベートクラウドといった提供形態、SaaS/PaaS/IaaSのサービスモデルの違い、さらにはクラウド環境特有のセキュリティ対策（CASBなど）について学びます。

2. 実際の出題のされ方

午前問題では、クラウドのサービスモデルの定義や、仮想化技術がもたらす具体的なメリットを問う問題が頻出します。

• 仮想化技術のメリット: 「データセンターでサーバに仮想化技術を用いる利点（物理サーバの台数削減、リソースの有効活用など）」や、ストレージ仮想化における「シンプロビジョニング（物理容量以上の仮想容量を割り当てる技術）」の記述を選択させる問題が出題されます。
• クラウドセキュリティ: クラウドサービスの利用状況を可視化し、統一されたセキュリティポリシーを適用する「CASB（Cloud Access Security Broker）」の導入効果を問う問題も出題されています。
• サービスモデルと責任分界点: IaaS、PaaS、SaaSのいずれに該当するかを事例から答えさせる問題や、SaaS提供における課金方式の検討（サブスクリプションなど）といったマネジメント寄りの知識もここで問われます。

3. 学習のポイント

仮想化・クラウドの分野は、技術要素が「コスト削減」「運用効率化」「柔軟性」といったビジネス要件にどう直結するのかを理解することが重要です。

• サービスモデル（XaaS）の責任分界点の整理: 一般に、IaaSでは事業者が物理基盤や仮想化基盤を、PaaSではそれらに加えてOSや実行環境を、SaaSではアプリケーションまでを管理します。ただし、利用者側にもアカウント、データ、設定などの責任が残ります。どちらが何を管理するのかを図表で整理しておきましょう。
• 仮想化方式の違い: ホストOS型仮想化、ハイパーバイザ型仮想化、そして近年主流のコンテナ型仮想化（Dockerなど）について、それぞれの動作原理とオーバヘッド（処理の重さ）の違いを比較できるようにしてください。
• ライブマイグレーションの仕組み: 仮想サーバを稼働させたまま別の物理サーバに移動させる「ライブマイグレーション」のメリット（ハードウェア保守時のダウンタイム回避など）もよく出題されるため要チェックです。

4. 間違えやすいところ

ストレージ仮想化の「シンプロビジョニング」に関する問題で、これを「データを圧縮・重複排除して物理容量を節約する技術」と混同してしまうケースがあります。シンプロビジョニングは、実装済みの物理容量を超える論理容量を割り当て、書込みに応じて物理領域を動的に割り当てる技術です。物理容量の枯渇を防ぐ監視や増設は別途必要であり、圧縮・重複排除とは仕組みが異なります。
また、CASB（Cloud Access Security Broker）の役割を従来のファイアウォールやWAFと混同するミスも見られます。CASBは、複数のクラウドサービスの利用を可視化し、アクセス制御やデータ保護などのポリシーを適用する仕組みです。シャドーITの把握にも使われる点を押さえておきましょう。