平成22年度 高度共通 午前I（PM試験） 問14

正解：イ

AI解説

LANアナライザは、ネットワーク上を流れるパケットを捕捉して解析するツールであり、ミラーポート経由なら通信に影響を与えず受動的に監視できる。一方、パケットの中身(平文のパスワードなど)を見られるため、盗聴に悪用されないよう保管・利用を厳重に管理する必要がある。これがセキュリティ上の最大の留意点である。 ア: 誤り。LANアナライザはミラーポートで複製されたパケットを受動的に取り込むだけで、実際の通信パケットを破棄することはなく、他のコンピュータの利用制限も不要である。 イ: 正しい。通過するパケットの内容を表示できるため盗聴の道具になり得る。管理者を限定し、保管・使用を厳重に管理する必要がある。 ウ: 誤り。利用者全員に保管場所と使用方法を周知すると、悪用(盗聴)のリスクを高めてしまう。周知すべきではない。 エ: 誤り。ミラーポートはスイッチが通信を複製して出力するポートであり、LANケーブルを切断する必要はなく、通信を止めずに測定できる。 💡 LANアナライザ(パケットキャプチャ)は「受動的で通信に影響しない」「だからこそ盗聴に悪用され得る」の2点セットで覚える。運用管理系の設問では、便利なツールほど悪用リスクの管理が問われるパターンが多い。