情報セキュリティマネジメント 平成30年度 春期 午前 問9

✓ これが正解イ LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。

解説

通信の中身が見える道具なので盗聴への悪用を防ぐ配慮が必要です。

LANアナライザは、ネットワークを通過するパケットを取り込んで、その中身を表示できる道具です。ミラーポートは、機器を通る通信の複製を特定のポートへ送り出す機能で、この二つを組み合わせておくと、障害が起きたときにやり取りの中身をそのまま確かめられます。ところが、映るのは調べたい通信だけではありません。同じ経路を流れていれば、ほかの利用者のやり取りの中身まで見えてしまいます。つまり、障害調査のために用意した仕掛けは、そのまま盗聴の道具にもなり得ます。ですから、使えるようにしておくときの留意点は、悪用されないように扱いを絞っておくことになります。

ほかの選択肢の解説

• ア LANアナライザがパケットを破棄してしまうので，測定中は測定対象外のコンピュータの利用を制限しておく必要がある。：測定の最中にパケットが捨てられてしまう、という前提が誤りです。受け取っているのは経路を流れている通信の複製なので、測定の対象外のコンピュータの利用を制限しなくても観測はできます。
• ウ 障害発生に備えて，ネットワーク利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある。：保管場所と使い方をネットワーク利用者へ広く知らせておく、という対応です。他人のやり取りまで読めてしまう道具なので、使いやすく周知する向きではなく、扱える人を絞る向きに管理するのが筋になります。
• エ 測定に当たって，LANケーブルを一時的に抜く必要があるので，ネットワーク利用者に対して測定日を事前に知らせておく必要がある。：ケーブルを一時的に抜く必要があるから測定日を予告する、という対応です。あらかじめ用意したポートから複製を受け取る形で観測するため、経路を切り離す作業そのものが生じません。