基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

https://www.fe-siken.com/kakomon/24_aki/pm04.html

（質問）
「ネットワークを介した攻撃によるネットワークアクセス負荷上昇に対応するためネットワーク回線の二重化を行う」ためにwebサーバをもう一つ用意する必要はありますか？

（問題）
SQLインジェクションでのセキュリティ自己が起きた会社の部長が、対策として「ネットワークを介した攻撃によるネットワークアクセス負荷上昇に対応するためネットワーク回線の二重化を行う」という対策を見送った理由を答えよという問題です。

（解答）
答えは「webサーバの増設はDos攻撃の対策であって、SQLインジェクションの対策にはならない」からという回答でした。

（私の考え）
私はwebサーバをも一つ用意しないといけないので、コストや導入プロセスのことを考えると今やるべきことではないという意味で「webサーバをの増設が必要となる」を選びました。

（再度質問）
そもそもネット―ワーク回線の二重化にもう一つのwebサーバは必要ないですか？ということを伺いたいです。

>（再度質問）
>そもそもネット―ワーク回線の二重化にもう一つのwebサーバは必要ないですか？ということを伺いたいです。

この話の起点はSQLインジェクションで、悪さをしているのはサーバで動くサーバサイドアプリケーションですよね。そっちを直さなければサーバをいくつ増やそうが根本的対策にはならないから見送られたわけです。

ネットワーク回線を増やすってのは、要はインターネットの光回線を増やす、たとえばにNTTフレッツとその他、みたいな。
これをやると、モデムが物理的にやられても、フレッツが障害でやられても別の光回線でサーバにはつながるね、っちゅう話であって、サーバの数は関係ないわけです。
サーバの数はむしろ接続数の問題で、昔はよくマスクのやつでサーバ500エラーで落ちたとかやってましたけど、適切なロードバランサ（リバプロ）とクローンサーバを用意しないからそうなったわけです。だから、目的がまるでちがうわけですな。

なるほど、ネット―ワークの二重化に関する説明がとても分かりやすくて、すんなり理解できました！いつもありがとうございます！