平成25年度 春期 午前 問41
ネットワーク
ミラーポートに関する問題
ネットワーク障害の原因を調べるために,ミラーポートを用意して,LAN アナライザを使用するときに留意することはどれか。
- アLAN アナライザがパケットを破棄してしまうので,測定中は測定対象外のコンピュータの利用を制限しておく必要がある。
- イLAN アナライザはネットワークを通過するパケットを表示できるので,盗聴などに悪用されないように注意する必要がある。
- ウ障害発生に備えて,ネットワーク利用者に対して LAN アナライザの保管場所と使用方法を周知しておく必要がある。
- エ測定に当たって,LAN ケーブルを一時的に切断する必要があるので,ネットワーク利用者に対して測定日を事前に知らせておく必要がある。
答えと解説を見る
✓ これが正解イLAN アナライザはネットワークを通過するパケットを表示できるので,盗聴などに悪用されないように注意する必要がある。
解説
通信を見る道具なので悪用への備えが必要です。
ネットワークを通るパケットを受け取って画面に並べるのが、この道具の働きです。設問はミラーポートを用意すると断っていますから、測定に使うのは指定したポートを通る通信の写しであり、もとの通信はそのまま相手へ運ばれます。つまり測定そのものは、通信を止めることも遅くすることもありません。そこで残る心配はただ一つ、見えてしまうこと自体です。正規の担当者が使えば障害の原因を追う道具になり、悪意のある人が握れば盗聴の道具になります。働きは同じで、持つ人が違うだけです。ですから運用の側では、保管を施錠する、誰がいつどこへつないだかを残す、使い終えたら取り外す、といった手当てが必要です。LAN アナライザの危険は性能ではなく、置き場所と使わせ方で決まると考えると整理できます。
ほかの選択肢はなぜ違うのか
- アLAN アナライザがパケットを破棄してし…:受け取るのは複製ですので、もとの通信は欠けずに相手まで運ばれます。測定のあいだ他の機器を使わせないという前提そのものが成り立ちません。
- ウ障害発生に備えて,ネットワーク利用者に対…:悪用されうる道具の置き場所と扱い方を広く知らせれば、危険はかえって広がります。守りの向きは逆で、触れる人を絞り込むほうに働かせます。
- エ測定に当たって,LAN ケーブルを一時的…:写しを別のポートへ送る設定を使う限り、配線を外す場面はありません。測定日を前もって知らせる必要が生じるという筋道も、ここからは出てきません。
この問題の用語
- ミラーポート別の口を流れる通信を、同じ内容で複製して出す口のことです。ここに測る道具をつなぐと、通信を止めずに観察できます。
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
出典:平成25年度 春期 応用情報技術者試験 午前 問41
同じ用語が出る問題
- 令和7年度 秋期 午前 問38:サイドチャネル攻撃に関する問題(LAN)
- 令和7年度 秋期 午前 問30:送信時間に関する問題(LAN)
- 令和5年度 春期 午前 問43:アクセスポイントに関する問題(盗聴)
- 令和4年度 秋期 午前 問43:無線LANルータに関する問題(盗聴)
- 平成22年度 春期 午前 問42:LANアナライザに関する問題(ミラーポート)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)