情報処理安全確保支援士試験 令和6年度 秋期 午前II 問20

【正解】ア

ネットワークタップは、通信経路の途中に設置し、流れている信号を監視用に分岐させる装置です。光ファイバ用のネットワークタップでは、光信号の一部を光学的に分け、IDSやネットワーク監視装置などへ送ります。本来の通信を継続させながらトラフィックを取り出せるため、通信内容の監視や障害解析に適しています。受動型の光タップであれば電源を必要とせず、監視装置から本番ネットワークへ信号が流れ込みにくいという利点もあります。

イの波長分割多重装置は誤りです。これは異なる波長の光信号を1本の光ファイバへ多重化したり、波長ごとに分離したりする装置です。通信容量を増やすための技術であり、監視用に同一トラフィックを取り出すことが主目的ではありません。

ウのルータは誤りです。これはIPアドレスとルーティングテーブルに基づき、異なるネットワーク間でパケットを中継するレイヤー3の装置です。光信号を物理的に分岐する装置ではありません。

エのレイヤー2スイッチは誤りです。これはMACアドレスを基にフレームを適切なポートへ転送する装置です。ポートミラーリングで監視用コピーを出力できる機種はありますが、信号を光学的に分岐する装置を指す名称ではありません。

【ポイント】 ネットワークタップは通信経路から監視用トラフィックを取り出す専用装置です。 スイッチのポートミラーリングと用途は似ていますが、光タップは物理的な分岐によって監視できる点を区別しましょう。