出典：平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問9
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| ポート | 今回は「機器との接続口」の意味 |
| ポートミラーリング | 特定のポートを流れるデータをコピーして別のポートに流してやる機能 |
| ミラーポート | ポートミラーリングの話で出てくる用語のひとつで、監視対象のポートを流れるデータがコピーされて出てくるポート |
| LANアナライザ | ネットワークの中を流れるデータを見せてくれる機械とかソフト |
| パケット | 通信用に細切れにしたデータ |
| LANケーブル | インターネットをするときにパソコンにつなぐ線 |
問題
| 問題文 |
|---|
| ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することはどれか。 |
| ピヨ意訳：LANアナライザを使える状態にしておくときに気を付けないといけないことは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | LANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。 |
| ピヨ意訳：LANアナライザがデータを捨ててしまうので、測定しているときは関係ないコンピュータを使わないようにしておく必要がある | |
| イ | LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。 |
| ピヨ意訳：LANアナライザはネットワークを流れるデータを表示するので、悪用されないように気を付ける必要がある | |
| ウ | 障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。 |
| ピヨ意訳：障害が起きたときに備えて、みんなにLANアナライザの置いてある場所と使い方を教えておく | |
| エ | 測定に当たって，LANケーブルを一時的に抜く必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。 |
| ピヨ意訳：測定するときはLANケーブルを抜く必要があるから、みんなに測定日を事前に知らせておく必要がある | |
正解
| 正解 | |
|---|---|
| イ | LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。 |
| ピヨ意訳：LANアナライザはネットワークを流れるデータを表示するので、悪用されないように気を付ける必要がある | |
ピヨピヨ解説
LANアナライザは「ネットワークの中を流れるデータを見せてくれる機械とかソフト」です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：LANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。」は違います。
そもそも「LANアナライザってパケットを破棄するの？」という疑問がありますし、仮に破棄しても問題ありません。
LANアナライザに入ってくるデータは、ミラーポートから出てくるデータ（監視対象のデータがコピーされたデータ）だからです。
「イ：LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。」は、その通りです。
LANアナライザはネットワークを通過するパケットを表示できます。
その気になれば他人の通信を盗み見できるので、悪用されないように気を付ける必要があります。
「ウ：障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。」はダメダメです。
これは選択肢「イ」の反対ですね。
LANアナライザは、その気になれば悪用できます。
誰でも使える状態にしておくのは良くありません。
「エ：測定に当たって，LANケーブルを一時的に抜く必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。」も違います。
測定に当たって、LANケーブルを一時的に抜く必要は ありません。
ということで「イ：LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。」が正解です。
