令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問20

解説

ネットワークタップは，光ファイバなどの通信経路上に設置し，流れている光信号の一部を物理的・光学的に分岐させて取り出すことで，通信の内容を変化させることなく，別のポートに接続されたセキュリティ装置や監視装置へトラフィックのコピーを渡すための装置です。通信経路そのものを中継するルータやレイヤー2スイッチとは異なり，通過するトラフィックに影響を与えずに監視用のコピーを取り出せる点が特徴です。

選択肢ごとの解説

• ア正しい。光ファイバの通信を光学的に分岐させて，トラフィックのコピーを取り出す装置がネットワークタップです。
• イ誤り。波長分割多重装置は，複数の異なる波長の光信号を一本の光ファイバに多重化して伝送するための装置であり，トラフィックを分岐して監視用に取り出す装置ではありません。
• ウ誤り。ルータは，異なるネットワーク間でパケットを中継（ルーティング）する機器であり，光信号を分岐して取り出す監視用の装置ではありません。
• エ誤り。レイヤー2スイッチは，MAC アドレスに基づいてフレームを中継するスイッチであり，光信号を光学的に分岐して取り出す装置ではありません（ミラーポート機能はありますが，光学的な分岐とは異なります）。