平成25年度 春期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザを使用するときに留意することはどれか。
出典：平成25年度 春期 応用情報技術者試験 午前 問41
- アLANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。
- イLANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。
- ウ障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。
- エ測定に当たって，LANケーブルを一時的に切断する必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。
正解：イ
解説
LANアナライザはネットワーク上を流れるパケットの内容を取得・表示できるため，正規の目的以外で使用されると通信内容の盗聴に悪用されるおそれがあります。そのため，利用時には盗聴などへの悪用を防ぐための管理・注意が必要です。
選択肢ごとの解説
- ア誤り。ミラーポートを使った受動的な監視ではパケットの破棄は通常発生せず，対象外コンピュータの利用制限は必須ではありません。
- イ正しい。LANアナライザは通過するパケットを表示できるため，盗聴などの不正利用に悪用されないよう注意する必要があります。
- ウ誤り。保管場所や使用方法をネットワーク利用者全体に周知することは，かえって不正利用のリスクを高めるおそれがあります。
- エ誤り。ミラーポートを利用する方法ではLANケーブルの切断は不要であり，本問の前提と合いません。