平成27年度 秋期 午前 問41
セキュリティ
LANアナライザに関する問題
ネットワーク障害の原因を調べるために,ミラーポートを用意して,LAN アナライザを使用できるようにしておくときに留意することはどれか。
- アLAN アナライザがパケットを破棄してしまうので,測定中は測定対象外のコンピュータの利用を制限しておく必要がある。
- イLAN アナライザはネットワークを通過するパケットを表示できるので,盗聴などに悪用されないように注意する必要がある。
- ウ障害発生に備えて,ネットワーク利用者に対して LAN アナライザの保管場所と使用方法を周知しておく必要がある。
- エ測定に当たって,LAN ケーブルを一時的に切断する必要があるので,ネットワーク利用者に対して測定日を事前に知らせておく必要がある。
答えと解説を見る
✓ これが正解イLAN アナライザはネットワークを通過するパケットを表示できるので,盗聴などに悪用されないように注意する必要がある。
解説
流れる通信の中身が漏れないよう扱いに注意します。
LAN アナライザは、ミラーポートを経由して流れているパケットの中身を読み取るための道具です。ミラーは通信の写しを受け身に取る仕組みなので、本来の通信を妨げたり途中で止めたりはしません。運用上ふさわしくない事柄と、逆にふさわしい事柄を見分ける軸は二つです。一つ目は、ミラーが受け身の写しかどうかという特性に反していないか。二つ目は、道具が読み取る中身が秘匿すべき情報だという事実に反していないかです。この二つに照らすと、性能面の弊害を心配するものや、道具の存在を広く知らせるものは、いずれも仕組みや取り扱い方針と噛み合いません。残るのは、読み取れる中身が他の目的に使われないよう気を配るという扱い方の記述だけになります。
ほかの選択肢はなぜ違うのか
- アLAN アナライザがパケットを破棄してし…:写しを取るだけのミラーは本流のパケットを止めないので、他のコンピュータの利用を控えるという配慮は測定の仕組みに合いません。
- ウ障害発生に備えて,ネットワーク利用者に対…:保管の場所と使い方を広く知らせるほど、覗き見に転用できる道具のありかが伝わってしまいます。運用の方向として逆向きです。
- エ測定に当たって,LAN ケーブルを一時的…:ミラーポートを介して観測する前提なので、本流のケーブルを外す必要はありません。日程を利用者に伝える理由が生じません。
この問題の用語
- ミラーポート別の口を流れる通信を、同じ内容で複製して出す口のことです。ここに測る道具をつなぐと、通信を止めずに観察できます。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
出典:平成27年度 秋期 基本情報技術者試験 午前 問41
同じ用語が出る問題
- 令和8年度 科目A 問8:CSMA/CDに関する問題(LAN)
- 令和7年度 科目A 問10:WAFの説明(LAN)
- 平成30年度 秋期 午前 問44:アクセスポイントに関する問題(盗聴)
- 平成30年度 秋期 午前 問41:ボットネットに関する問題(盗聴)
- 平成29年度 秋期 午前 問44(盗聴)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)