LinuCレベル4 システムアーキテクト ネットワークとストレージの選定
全39問。各問に解説と選択肢ごとの解説がついています。
- 問1マルチテナントのデータセンターで、テナントごとに分離したL2セグメントが5,000を超える見込みである。ラック間はL3…
- 問21台のLinuxホスト上で仮想マシン（libvirt）とコンテナ（Docker）を動かす環境のネットワーク方式を選定す…
- 問3複数ノードのKubernetesクラスタのコンテナネットワークを選定する。ノードは自社のL3ネットワークに接続されてお…
- 問4本社と支社をインターネット経由で接続するVPNの方式を検討している。説明として適切でないものはどれか。
- 問5全国200の店舗を、本社のデータセンター経由でインターネットへ接続している。店舗の回線は光回線とモバイル回線が混在して…
- 問6オンプレミスのネットワークとクラウドの仮想ネットワークをVPNゲートウェイで接続したところ、いくつかの問題が起きた。問…
- 問7利用者が投稿する画像・動画ファイルを保存する基盤を選ぶ。ファイル数は数億件規模に増え、Webサーバーは台数が増減する。…
- 問8Windows端末とLinuxサーバーが混在する環境で、盗聴のおそれがある拠点間の経路を通してファイルを共有する。VP…
- 問9新しいサーバーのファイルシステムとして、EXT4・XFS・Btrfsを比較した。説明として適切でないものはどれか。
- 問10仮想化基盤で、数百台の仮想マシンのディスクをLVMのシンプロビジョニングで割り当てる計画である。各仮想マシンに割り当て…
- 問11既存のEthernetスイッチを流用し、専用のFCスイッチやHBAを導入せずにSANを構築したい。1台のストレージを2…
- 問123台のノードにデータを複製する分散データベースで、書き込みはW台、読み込みはR台からの応答で完了とする方式をとる。最新…
- 問13物理NICが1つだけのKVMホスト上で動く仮想マシンを、物理ネットワークに既に存在する3つのVLANのいずれかに所属さ…
- 問14オンプレミスのデータセンターとクラウドの仮想ネットワークを接続する方式として、インターネットVPNと、クラウド事業者の…
- 問155台のLinuxのアプリケーションサーバーが、同じディレクトリにある帳票ファイル群を同時に読み書きする。既存のアプリケ…
- 問16複数の拠点にレプリカを置く分散データストアを、拠点間のネットワーク分断が起こり得る前提で設計する。整合性と可用性のトレ…
- 問17Kubernetesクラスタのコンテナネットワークを選定する。全ノードが同じL2セグメントに接続されている。上位のルー…
- 問18工場の生産ラインに設置した数十台のカメラの映像を解析し、不良品を検出したら数十ミリ秒以内にラインを止めたい。工場からク…
- 問19新しいシステムで使うストレージの提供形態とデータ共有プロトコルを比較した。説明として適切でないものはどれか。
- 問203台のKVMホストがFC SAN上の同じLUNを共有し、その上のLVMの論理ボリューム（LV）を仮想マシンのディスクと…
- 問21複数のホストにまたがる仮想マシンやコンテナを、VXLANなどのL2 over L3のオーバーレイネットワークで接続する…
- 問22全国30拠点は、光回線上のPPPoE接続でインターネットへ出ており、拠点間はその上のインターネットVPNで結んでいる。…
- 問23ファイアウォールで通信を細かく制限している環境で、ファイル共有・ファイル転送の方式を選ぶ。各方式について検討した内容の…
- 問241つのCephクラスタに、仮想マシンのディスクと、監視カメラの映像の長期保存を収容する。仮想マシンのディスクは小さなラ…
- 問25Dockerのブリッジネットワークとコンテナ間通信の動作について整理している。記述として誤っているものはどれか。
- 問26リモートワーカーがスマートフォンのテザリングや外出先のWi-Fiなど、IPアドレスが移動中に変わる環境から社内ネットワ…
- 問27Linuxサーバーを用いたファイル共有プロトコルの特性を整理している。記述として誤っているものはどれか。
- 問28CephクラスタをデータセンターA（主拠点）とデータセンターB（副拠点）の2拠点に分散配置する計画である。拠点間ネット…
- 問29LinuxホストでKVM仮想マシン（VM）を運用する。VMを社内LAN（192.168.1.0/24）に参加させ、社内…
- 問30オンプレミスのデータセンターとクラウドの仮想ネットワークを接続する方式として、インターネットVPNとクラウド事業者のプ…
- 問31ファイル共有・転送のプロトコルとして複数の選択肢を比較している。WebDAVの特性について、説明として適切でないものは…
- 問32BtrfsのサブボリュームをLinuxサーバー上のデータディレクトリに使い、誤操作からの復旧のために30分ごとにスナッ…
- 問33複数ホストにまたがるコンテナ間通信の実装方式について、説明として誤っているものはどれか。
- 問342拠点のVPNルーター間でIPsecを構成し、双方の拠点LAN（プライベートIPアドレス帯域）全体の通信を相互に暗号化…
- 問35ストレージの提供形態に関する記述として、誤っているものはどれか。
- 問36データベースのトランザクションログ領域をLVMで確保する。ログのサイズは事前に予測しやすく、書き込み性能の一貫性が求め…
- 問37仮想化基盤で特定の仮想マシン（VM）のネットワーク性能が要件を満たせていない。プロファイルの結果、ソフトウェア仮想スイ…
- 問38拠点間VPNの方式としてWireGuardが候補に挙がった。WireGuardの特性に関する説明として、適切でないもの…
- 問39数GBから数十GBの動画ファイルをオブジェクトストレージへアップロードするシステムを設計する。ネットワーク断が発生して…