平成22年度 春期 応用情報技術者試験 午前 問42

ミラーポートは、スイッチの特定のポートを通過するパケットのコピーを出力するポートです。ここにLANアナライザを接続すると、ネットワーク上を流れるパケットの内容を取得・表示できます。

各選択肢の確認

• ア: LANアナライザがパケットを破棄してしまう 誤り。ミラーポートに流れるのはパケットのコピーなので、本来の通信には影響しません。

• イ: パケットを表示できるので，盗聴などに悪用されないように注意する 正しい。LANアナライザは通信内容（パスワードなどを含む）を見ることができるため、使用者や保管を厳重に管理する必要があります。

• ウ: 利用者に保管場所と使用方法を周知しておく 誤り。盗聴に悪用されるおそれがあるため、一般の利用者に周知するのではなく、管理者だけが使用できるようにすべきです。

• エ: LANケーブルを一時的に切断する必要がある 誤り。ミラーポートを使えば、既存のLANケーブルを切断せずに測定できます。

答え

イ: LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。