平成22年度 春期 午前 問42

✓ これが正解イLAN アナライザにはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。

解説

通信の中身が見える道具なので悪用への備えが必要です。

設問はミラーポートを用意したうえで LAN アナライザを使うときの留意点を尋ねています。まず測り方を確定するのが近道です。ミラーポートとは、スイッチのあるポートを通る通信をそっくり複製して別のポートへ流す機能で、本来の通信はそのまま流れ続けます。つまり測定のために通信を止めたり経路に割り込んだりしない測り方が、設問によってあらかじめ与えられています。この前提が決まると、残るのは道具そのものが持つ性質です。LAN アナライザは、流れている通信を取り込んで中身を画面に表示できます。暗号化されていない利用者名やパスワードも、そのまま読めてしまいます。便利さがそのまま危うさになるので、盗聴の道具として使われないように、保管の場所と持ち出しと触れられる人を絞って管理する必要があります。これが正解として選ぶべき留意点です。測定機器を扱う設問では、設問が与えた測り方を先に確定し、次にその道具でしかできないことは何かを考えると、選ぶべき一つが残ります。

ほかの選択肢はなぜ違うのか

• アLAN アナライザがパケットを破棄してし…：測定器が受け取るのは複製された側の通信なので、本来の経路を流れるものを捨ててしまうことはありません。したがって測定の間だけ対象外の端末の利用を制限する、という備えも必要ありません。
• ウ障害発生に備えて，ネットワーク利用者に …：置き場所と使い方を利用者全体に知らせるのは、管理の向きが逆です。中身を読み取れる道具である以上、触れられる人をできるだけ少なくするほうが筋の通った扱いになります。
• エ測定に当たって，LAN ケーブルを一時的…：ケーブルを一時的に切って機器を間に挟むのは、複製を横から受け取る方式ではなく、通信路そのものに割り込ませて測る方式の話です。設問が与えた前提とは測り方が異なります。