システム監査技術者 2011年 午前2 問19
問題文
図のネットワーク環境にLANアナライザソフトウェアをインストールしたPCを接続した。端末1と端末2が通信するパケットを取得するための、ポートミラーリングの設定と、プロミスキャスモードの設定対象の組合せとして、適切なものはどれか。ここで、ポートミラーリングの設定のi→jは、ポートiの送受信データをポートjへミラーリングすることを表す。
選択肢
ア：
イ：
ウ：（正解）
エ：
🔒 解説は解答すると表示されます
通信パケットのミラーリング設定【午前2解説】
正解の理由
ウが適切です。
端末1と端末2の通信は、スイッチングハブのポート1を通過します。ポート1の送受信データをPCが接続されたポート4へミラーリングすれば、その通信パケットをPCで取得できます。
また、取得したパケットの宛先MACアドレスは、通常PCのものとは限りません。そのため、PCのLANアナライザが接続されたネットワークインタフェースをプロミスキャスモードにし、自分宛て以外のパケットも受信できるようにします。
解法ステップ
-
通信経路を確認します。
端末1と端末2は、それぞれポート1とポート2に接続されています。両端末間の通信はポート1を通過します。 -
取得対象のデータをPCへ送る設定を選びます。
ポート1の送受信データを、PCにつながるポート4へ送るため、「1→4」とします。 -
プロミスキャスモードの設定先を確認します。
ミラーリングされたパケットを受信するLANアナライザ用PCに設定します。
以上より、ポートミラーリングを「1→4」、プロミスキャスモードの設定対象を「PC」とするウが正解です。
選択肢別の誤答解説
-
ア：1→2、2→1／PC
プロミスキャスモードの設定対象はPCで適切ですが、ミラーリング先を端末1や端末2が接続されたポートにしています。PCが接続されたポート4へミラーリングする必要があります。 -
イ：1→2、2→1／端末1、端末2
ミラーリング先がPCの接続ポートではなく、プロミスキャスモードの設定対象もLANアナライザ用PCではありません。 -
ウ：1→4／PC
端末1と端末2の通信が通るポート1のデータを、PCの接続されたポート4へ送り、PCをプロミスキャスモードにします。適切な組合せです。 -
エ：1→4／端末1
ミラーリング先は適切ですが、プロミスキャスモードを設定する対象が誤りです。設定するのは、パケットを取得するPCです。
よくある誤解
-
「1→4」はポート1からポート4への通常の通信だと思ってしまう
これはポート1のデータをポート4へ複製する設定です。元の通信をポート4へ移すわけではありません。 -
送信方向だけをミラーリングすればよいと思ってしまう
問題ではポート1の送受信データをミラーリングします。端末1と端末2の通信を取得するには、ポート1を通過する両方向のデータが対象になります。 -
ミラーリングすればPCは必ず全パケットを受信できると思ってしまう
ミラーリング先のPCでも、自分宛て以外のパケットを受け取るには、通常プロミスキャスモードが必要です。
補足コラム
スイッチングハブは、通常、宛先に対応するポートへフレームを転送します。そのため、通信に関係していないPCを接続しただけでは、ほかの端末間の通信をそのまま取得できません。
ポートミラーリングは、指定したポートを通るデータを別のポートへ複製する機能です。LANアナライザを接続したポートに複製データを送り、プロミスキャスモードで受信することで、通信を解析できます。
FAQ
Q. なぜポート1だけをミラーリングすればよいのですか？
A. 端末1と端末2の通信はポート1を通過するためです。ポート1の送受信データを取得すれば、両方向の通信を観察できます。
A. 端末1と端末2の通信はポート1を通過するためです。ポート1の送受信データを取得すれば、両方向の通信を観察できます。
Q. プロミスキャスモードはスイッチングハブに設定しますか？
A. いいえ。プロミスキャスモードは、パケットを受信するPCのネットワークインタフェースに設定します。
A. いいえ。プロミスキャスモードは、パケットを受信するPCのネットワークインタフェースに設定します。
関連キーワード: ポートミラーリング、プロミスキャスモード、LANアナライザ、スイッチングハブ、パケットキャプチャ
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！