フェールオーバとは?フェールオーバ
フェールオーバとは、現用系(アクティブ)の障害を検知したとき、待機系(スタンバイ)が自動で処理を引き継いでサービスを継続する仕組み。復旧後に元へ戻すのがフェールバック。支援士では、ファイアウォールやロードバランサをアクティブ/スタンバイで組み、セッション情報を同期しておくことで切替え後も通信が途切れない構成として問われる。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
1台構成では、その機器が単一障害点になり、故障でもDoS攻撃でもサービスが止まる。可用性を守るには2台で組み、生死を監視して自動で切り替える必要がある。難しいのは「相手が死んだ」と正しく判定することで、通信経路の障害を本体の故障と誤認すると、両方が現用として動き出して設定やデータが食い違う。切替えの判定と、切替え後に何が引き継がれるかが設計の要点になる。
具体例
FortiGateやCisco ASAのHA構成では、2台がハートビートで互いを監視し、セッションテーブルを同期しておくので、切替え後も確立済みの通信が続く。サーバのクラスタでは、共有ディスクへの生存確認を加えて多数決で判定し、切り替える側が専有権を取ってから起動する。
試験での引っ掛け
通信経路の障害と本体の故障を切り分けずに切り替えると、両系が同時に現用として動くスプリットブレーンが起きる。共有ディスクへの生存確認など複数経路で確認してから専有権を奪う。フェールオーバはバックアップの代わりにならず、同期複製は誤操作やランサムウェアの暗号化もそのまま複製する。待機系にも同じ修正プログラムを当てておかないと、切替えた瞬間に脆弱な機器が前面に出る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。