コンテナ型仮想化とは？こんてなかたかそうか
コンテナ型仮想化とは、OSカーネルを共有したまま名前空間とリソース制限でプロセス群を隔離し、アプリと依存物をまとめて可搬にする方式。仮想マシンよりも起動が速く集約度が高い。試験では、コンテナごとに独立したネットワーク名前空間を持ち、ホスト上で仮想ブリッジやNATを経由して外部と通信する点が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
同一ホスト上の複数コンテナは172.17.0.0/16のような内部アドレスを持ち、外部へはホストのアドレスでNAPT変換される。外部から受ける場合はホストの30080番をコンテナの8080番へ転送する。この二重の変換があるため、アクセスログの送信元が全部ホストのアドレスに見える事故が起きやすい。
試験での引っ掛け
「コンテナはVMより隔離が強い」は誤り。カーネルを共有するため、カーネルの脆弱性を突かれるとホストごと危険にさらされる。強い隔離が必要なテナント分離では仮想マシン境界を併用する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。