平成25年度春期 応用情報技術者試験 午前 問41

正解：イ

AI解説

正解はイ。LANアナライザ(パケットキャプチャツール)は、ミラーポート経由でネットワーク上を流れるパケットの内容を表示できる。これは平文のパスワードやメール内容などの盗聴に悪用され得るため、管理者以外が使用できないよう保管・利用を厳重に管理する必要がある。強力なツールほど悪用リスク管理が留意点となる。 ア: 誤り。ミラーポートは通信の複製を受け取るだけであり、LANアナライザが本来の通信パケットを破棄することはない。他コンピュータの利用制限も不要である。 イ: 正しい。ネットワークを流れるパケットの内容を表示できるため、盗聴に悪用されないよう保管場所や利用権限を管理することが留意点である。 ウ: 誤り。一般のネットワーク利用者に保管場所や使用方法を周知すると、かえって悪用の危険を高める。周知すべきは管理者に限られる。 エ: 誤り。ミラーポートを使う測定ではLANケーブルの切断は不要で、通信を止めずに監視できる。 💡 LANアナライザの問題は「盗聴に悪用されないよう管理する」が定番の正解。ミラーポートは通信のコピーを流すだけで本来の通信に影響しない、という性質も併せて覚える。