平成25年度 春期 応用情報技術者試験 午前 問41

ミラーポートは，スイッチの特定のポートを流れるパケットのコピーを出力するポートです。ここに LAN アナライザを接続すると，通信に影響を与えずにパケットを観測できます。

• ア: LAN アナライザがパケットを破棄してしまう
  誤り。ミラーポートにはパケットのコピーが送られるので，LAN アナライザが通信中のパケットを破棄することはありません。

• イ: パケットを表示できるので，盗聴などに悪用されないように注意する
  正しい。LAN アナライザはネットワーク上を流れるパケットの内容を取得・表示できるため，パスワードなどの盗聴に悪用されるおそれがあり，使用者や管理を限定する必要があります。

• ウ: 利用者に LAN アナライザの保管場所と使用方法を周知しておく
  誤り。盗聴に悪用できる機器なので，一般の利用者に保管場所や使用方法を周知するのは不適切です。

• エ: 測定に当たって LAN ケーブルを一時的に切断する必要がある
  誤り。あらかじめ用意したミラーポートに接続して測定するので，LAN ケーブルを切断する必要はありません。

答え

イ: パケットを表示できるので，盗聴などに悪用されないように注意する