平成30年度 春期 情報セキュリティマネジメント試験 午前 問9
テクノロジ／ネットワークネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問9
- アLANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。
- イLANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。
- ウ障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。
- エ測定に当たって，LANケーブルを一時的に抜く必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。
正解：イ
解説
LANアナライザはネットワークを流れるパケットの内容を表示・解析できるため、通信内容の盗聴に悪用されるおそれがあります。利用可能な状態にしておく際は、不正利用や盗聴に悪用されないよう保管・利用の管理を徹底する必要があります。
選択肢ごとの解説
- ア誤り。LANアナライザは通常パケットをキャプチャするだけで，パケットの破棄は行いません。
- イ正しい。LANアナライザは通過パケットを表示できるため，盗聴などへの悪用に注意する必要があります。
- ウ誤り。保管場所や使用方法を利用者全員に周知すると，不正利用のリスクがかえって高まります。
- エ誤り。ミラーポートを使う手法ではLANケーブルを抜く必要はありません。