情報セキュリティマネジメント 2018年 春期 午前（科目A） 問09

LANアナライザ運用上の留意点【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. ミラーポートとLANアナライザの動作を簡単に理解する（通信のコピーを取得して解析する仕組み）。
2. その仕組みから生じる主なリスクを考える（何が見えるか、誰が見られるか）。
3. 各選択肢がそのリスクに対応しているかを照らし合わせる。
4. 「通信を盗聴できる点に注意する」を指摘する選択肢が該当するため イ を選ぶ。

選択肢別の誤答解説

• ア: 「LANアナライザがパケットを破棄してしまうので、測定中は利用制限が必要」
  → ミラーポートはネットワーク上の通信をコピーするだけで、通常は本来の通信を止めたり破棄したりしません。局所的にキャプチャ機器がパケットを取りこぼす（記録漏れ）ことはあっても、それがネットワーク利用の停止を必要とする理由にはなりません。よって誤りです。
• イ: 「ネットワークを通過するパケットを表示できるので、盗聴などに悪用されないよう注意する必要がある」
  → 正解。捕獲したパケットには平文のパスワードや個人情報が含まれる可能性があります。適切な管理と制限が必須です。
• ウ: 「利用者に対してLANアナライザの保管場所と使用方法を周知しておく必要がある」
  → 保管・運用規程を整備することは良い運用ですが、問題文の「留意すること」として最も重要な点は盗聴対策であり、周知事項の細部（保管場所や手順の周知）は優先度が下がります。よって不適切。
• エ: 「測定に当たってケーブルを抜く必要があるので測定日を知らせる必要がある」
  → ミラーリングやTAP（物理分岐器）によるキャプチャは通常、ネットワークの接続を遮断せずに行えます。したがって事前に利用者へ停止連絡する必要は基本的にありません。よって誤り。

よくある誤解

• ミラーポートやLANアナライザは「ネットワークを壊す」ことがあると考える誤解。多くの場合は受動的にコピーするだけで、ネットワーク自体には影響しません。ただし高負荷でキャプチャ機器が遅延することはあり得ます。
• キャプチャデータは「ただのファイル」だから安全、と考える誤解。パケットには個人情報や社内機密が含まれるため厳重に管理する必要があります。
• 「暗号化されていれば安全」と思い込む誤解。暗号化されていない通信や、暗号化の設定・証明書の問題で復号可能な場合もあります。

補足コラム

• 事前承認：誰がいつ何を目的にキャプチャするかを承認する仕組み。
• 最小権限：キャプチャデータへアクセスできる人を限定する。
• 保管と削除：キャプチャファイルは暗号化して保管し、目的が達成したら速やかに安全に削除する。
• 監査ログ：いつ誰がキャプチャを開始・停止したかを記録する。
• 物理管理：キャプチャ機器は施錠した場所に保管する。
• 代替手段：作業中に利用者へ影響を与えないようTAP（Network TAP）や管理VLANでの取得を検討する。

FAQ