平成27年度 秋期 基本情報技術者試験 午前 問41
テクノロジ／セキュリティネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザを使用できるようにしておくときに留意することはどれか。
出典：平成27年度 秋期 基本情報技術者試験 午前 問41
- アLANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。
- イLANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。
- ウ障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。
- エ測定に当たって，LANケーブルを一時的に切断する必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。
正解：イ
解説
ミラーポートを経由してLANアナライザを接続すると，ネットワークを流れる全てのパケットの内容を見ることができてしまいます。この機能が盗聴などに悪用されないよう，接続や利用を厳重に管理する必要があります。
選択肢ごとの解説
- ア誤り。ミラーポートは監視用にパケットを複製するものであり，LANアナライザ自体が本来の通信のパケットを破棄するわけではありません。
- イ正しい。LANアナライザは通過するパケットを表示できてしまうため，盗聴などに悪用されないように注意する必要があります。
- ウ誤り。LANアナライザの保管場所や使用方法を広く周知すると，かえって不正利用のリスクが高まるため適切ではありません。
- エ誤り。ミラーポートを使った測定ではLANケーブルを切断する必要はなく，通常の通信を継続したまま監視できます。