平成22年度春期 応用情報技術者試験 午前 問42

正解：イ

AI解説

LANアナライザはミラーポートを介してネットワーク上を流れる全てのパケットを捕捉し内容を表示できるため、パスワードなど機密情報を含むパケットが盗聴・悪用されるおそれがあり、その取扱いや保管管理に十分注意する必要がある。 ア: LANアナライザはミラーポートを介して受動的にパケットを複製・観測するだけであり、通常は通信中のパケットを破棄したり測定対象外の利用を制限する必要があるものではない。 イ: 正しい。LANアナライザは通過するパケットの内容を表示できてしまうため、盗聴など不正利用に悪用されないよう注意する必要がある。 ウ: LANアナライザの保管場所や使用方法を利用者に広く周知することは、かえって悪用のリスクを高めるため不適切である。 エ: ミラーポートを用いる方式では対象のLANケーブルを切断する必要はなく、測定のために通信を止める必要は基本的にない。 💡 ポートミラーリングは通信を止めずに監視できる利点がある一方、盗聴に悪用されうるという情報セキュリティ上の留意点をセットで覚えておく。