ネットワーク｜平成30年度 春期 情報セキュリティマネジメント試験 午前 問9

• LANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。
• ✓ これが正解LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。
• 障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。
• 測定に当たって，LANケーブルを一時的に抜く必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。

解説

通信の中身が見える道具なので盗聴への悪用を防ぐ配慮が要ります。

LANアナライザは、ネットワークを通過するパケットを取り込んで、その中身を表示できる道具です。ミラーポートは、機器を通る通信の複製を特定の口へ送り出す機能で、この二つを組み合わせておくと、障害が起きたときにやり取りの中身をそのまま確かめられます。ところが、映るのは調べたい通信だけではありません。同じ経路を流れていれば、ほかの利用者のやり取りの中身まで見えてしまいます。つまり、障害調査のために用意した仕掛けは、そのまま盗聴の道具にもなり得ます。ですから、使えるようにしておくときの留意点は、悪用されないように扱いを絞っておくことになります。

ほかの選択肢はなぜ違うのか

• 測定の最中にパケットが捨てられてしまう、という前提が誤りです。受け取っているのは経路を流れている通信の複製なので、測定の対象外のコンピュータの利用を制限しなくても観測はできます。
• 保管場所と使い方をネットワーク利用者へ広く知らせておく、という対応です。他人のやり取りまで読めてしまう道具なので、使いやすく周知する向きではなく、扱える人を絞る向きに管理するのが筋になります。
• ケーブルを一時的に抜く必要があるから測定日を予告する、という対応です。あらかじめ用意した口から複製を受け取る形で観測するため、経路を切り離す作業そのものが生じません。

この問題に関係する言葉

• LANアナライザネットワークを流れる通信をそのまま取り出して見る道具です。中身が見えてしまうので、盗聴に悪用されない管理が要ります。
• ミラーポート別の口を流れる通信を、同じ内容で複製して出す口のことです。ここに測る道具をつなぐと、通信を止めずに観察できます。
• 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。

出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問9

この問題を演習で解く

同じ単元をまとめて解くならネットワークへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）