IoT中級 第8章 開発・運用・保守の学習ガイド

第4版の第8章の見出しをもとに、当サイトが論点を整理しました。テキスト本文は使っていません。

第8章は、作ったIoTシステムを長く安全に使い続けるための章です。IoT機器は一度設置すると何年も現場で動き続けるため、開発の段階から運用と保守を見込んでおくことが大切になります。

開発手法は、要件がどれだけ確定しているかで選ぶと考えると整理しやすくなります。要件が固く変更が少ないならウォーターフォール、試しながら要件を見つけていくならアジャイル、というように、手法の優劣ではなく状況との相性で説明できるようにしてください。

開発・運用の自動化では、ソフトの変更を小さく頻繁に統合して自動テストし、安全に配布する流れが中心です。IoTでは、現場の機器に遠隔で更新を届ける仕組み（OTA）と、更新に失敗したときに元に戻せる仕組みが重要になります。

BCPとCCライセンスは技術とは毛色が違いますが、用語の定義を正確に覚えれば得点しやすい分野です。RTOとRPO、CCの4条件は表にして一度で覚えてしまいましょう。

部品の把握には SBOM の考え方も役立ちます。

RTO・RPOの例：センサデータを毎日0時にバックアップしているシステムが、ある日の18時に故障し、21時に復旧したとします。このとき失われうるデータは0時〜18時の最大18時間分で、これを許容できるかを決める目標がRPOです。一方、停止していた3時間が許容範囲かを決める目標がRTOです。RPOを1時間にしたいなら、バックアップや複製を1時間ごと以上の頻度にする必要があります。

よくあるミスは、RTOとRPOを「どちらも時間だから同じ」と扱うことです。RTOは障害の後ろ側（再開までの時間）、RPOは障害の前側（どの時点まで戻れるか）を見る、と時間軸の向きで覚えると取り違えにくくなります。

CCライセンスの6種類：4条件（BY＝表示、NC＝非営利、ND＝改変禁止、SA＝継承）の組み合わせです。BYは全てに付き、NDとSAは同時に付きません（改変を禁じると継承する改変物が生まれないため）。

第8章の内容は、第6章のプロトタイピングと第7章のセキュリティの延長線上にあります。試作で得た学びを製品に反映し、出荷後も脆弱性に対応し続けるためには、開発手法と運用の仕組みの両方が必要です。

IoTならではの運用の難しさとして、現場に散らばった多数の機器を把握し続けることが挙げられます。どの機器にどのソフトが入っているかを管理できていないと、脆弱性が見つかったときに影響範囲を判断できません。

BCPの観点では、クラウドやネットワークが止まったときに現場の機器がどう振る舞うかを決めておくことが重要です。通信が途絶えても最低限の制御を続ける、データを一時保存して復旧後に送る、といった設計は第2章のエッジ処理ともつながります。

以下は 当サイトの目安 です。

1. 1開発手法の対比とスクラムの用語（1時間）
2. 2DevOps・CI/CD・遠隔更新の流れ（45分）
3. 3BCPとRTO・RPO（45分）
4. 4CCライセンスの4条件と6種類（30分）
5. 5問題演習（1時間）

本番形式の問題は IoT中級の無料お試し で試せます。

問1 災害時に「障害発生から4時間以内にサービスを再開する」と決めた。この目標を表す用語はどれか。

ア：平均故障間隔を示す信頼性のMTBF／イ：戻すデータの時点の目標を示すRPO／ウ：復旧までの時間の目標を示すRTO／エ：サービスの品質を約束する契約のSLA

正解：ウ。イはデータの時点、アは故障の間隔、エは事業者と利用者の合意で、再開までの時間の目標そのものではありません。

問2 CCライセンスで「作者の表示をすれば改変・営利利用も可、ただし改変物は同じライセンスで公開する」条件はどれか。

ア：表示と非営利を組み合わせたCC BY-NC／イ：表示と継承を組み合わせたCC BY-SA／ウ：表示と改変禁止を組み合わせたCC BY-ND／エ：表示だけを条件とする最も緩いCC BY

正解：イ。アは営利利用を認めず、ウは改変を認めず、エは継承を求めません。

問3 アジャイル開発の特徴として、最も適切なものはどれか。

ア：短い期間の反復で動くものを作り、評価を受けて直す／イ：全工程の仕様を最初に確定し、以後は変更を認めない／ウ：テストは最後の工程でまとめて一度だけ実施する方式／エ：利用者との対話は契約時だけにして、開発に集中する

正解：ア。イとウはウォーターフォールの典型、エはアジャイル宣言が重んじる顧客との協調と逆です。