平成23年度 特別 システム監査技術者試験 午前Ⅱ 問19
テクノロジ／ネットワーク図のネットワーク環境にLANアナライザソフトウェアをインストールしたPCを接続した。端末1と端末2が通信するパケットを取得するための，ポートミラーリングの設定と，プロミスキャスモードの設定対象の組合せとして，適切なものはどれか。ここで，ポートミラーリングの設定のi→jは，ポートiの送受信データをポートjへミラーリングすることを表す。
出典：平成23年度 特別 システム監査技術者試験 午前Ⅱ 問19
- アポートミラーリングの設定は1→2，2→1，プロミスキャスモードの設定対象はPC
- イポートミラーリングの設定は1→2，2→1，プロミスキャスモードの設定対象は端末1，端末2
- ウポートミラーリングの設定は1→4，プロミスキャスモードの設定対象はPC
- エポートミラーリングの設定は1→4，プロミスキャスモードの設定対象は端末1
正解：ウ
解説
端末1はポート1，端末2はポート2に接続されています。ポート1のミラーリング設定（1→4）を行うと，ポート1で送受信されるデータ，すなわち端末1が送信するデータと，端末1宛てに送られる（＝端末2が送信した）データの両方が，PCの接続されたポート4へミラーリングされます。したがって，この設定だけで端末1と端末2の間の通信を，ポート4に流れる複製パケットとしてすべて取得できます。また，スイッチからミラーリングされてくるフレームは，宛先MACアドレスがPC自身のものとは限らないため，PC側のLANアナライザがそれらのフレームも受信できるように，PCにプロミスキャスモードを設定しておく必要があります。
選択肢ごとの解説
- ア誤り。1→2，2→1の設定は，端末1と端末2のポート同士でミラーリングする設定であり，PCが接続されたポート4には対象の通信が転送されないため，LANアナライザで取得することはできません。
- イ誤り。1→2，2→1の設定ではPCのポートに通信がミラーリングされない点は同様に誤りであり，また通信を取得すべきPC自体をプロミスキャスモードの設定対象としていない点も適切ではありません。
- ウ正しい。ポート1（端末1）の送受信データをポート4（PC）へミラーリングする設定（1→4）によって，端末1と端末2の間の通信を取得できます。また，宛先が自分以外のフレームも受信できるように，PCにプロミスキャスモードを設定する必要があります。
- エ誤り。1→4の設定自体は適切ですが，プロミスキャスモードは，ミラーリングされたパケットを実際に受信して解析するPCに対して設定する必要があり，端末1に設定するものではありません。