問題 No.6009
ある企業では、社内システムへの不正アクセスを検知・遮断するためにファイアウォールとIDSを導入している。システムの運用において、トラフィックの急増時にファイアウォールやIDSが処理しきれずにパケットロスが発生することが懸念されている。この対策を検討する際、単位時間あたりに処理できるデータ量を表す指標として一般的に用いられるものはどれか。
【正解の解説】
スループット
道路の交通量に例えると「1分間に何台の車が料金所を通過できるか」を表すものです。ファイアウォールやIDSが大量のパケットをどれだけスムーズに処理できるか測る際、このデータ処理能力の限界値を知ることが対策の第一歩になります。
スポンサーリンク
【その他の選択肢の解説】
レイテンシ
こちらは料金所の処理能力（スループット）ではなく「車が料金所を通るのに何秒待たされたか」という待ち時間や遅延を指します。パケットロス対策で処理できるデータ量を議論する文脈では、時間あたりの量を示すスループットが適切となります。
オーバーヘッド
荷物を送る際に段ボールや宛名シールといった「中身以外の梱包にかかる手間や重さ」のようなものです。パケット処理において負荷が増える要因にはなりますが、単位時間あたりに処理できるデータ量そのものを表す指標ではありません。
可用性
「いつでも壊れずに使えること（システムの頑健さや稼働率）」を意味しており、処理能力の大きさを表す指標ではありません。パケットロスを防ぐための処理能力を評価する場面においては、システムがどれだけの量をこなせるかを示す別の言葉が求められます。