令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問20

ネットワークタップは通信を横からそっと見せる装置だよ

ネットワークタップは、道路を走る車の流れを止めずに、横の観察所へ映像を送るカメラみたいなものだよ。物理層で通信を分岐して、本来の通信には手を加えず、監視装置へトラフィックを渡すための装置なんだ。

この問題で問われていること

ここでは、通信を中継したり制御したりする普通のネットワーク機器ではなく、監視のために通信を分けて見せる専用装置を見分けよう。

Network TAP

本線を切らずにコピー信号を監視機器へ渡す。

光信号分岐\n-> 監視装置へ複製出力

確認ポイント

• ルータや L2 スイッチは本問の専用分岐装置ではありません。
• 波長分割多重装置の役割とも異なる。
• ネットワークタップを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。ネットワークタップは、光ファイバを流れる通信を止めずに、横からコピーして監視装置へ渡すための道具なんだ。水道管に分岐パイプを付けて、水を流したまま少しだけ検査用に取るイメージだよ。問題文の「光学的に分岐させて取り出す」にぴったり合うよ。

選択肢イ

これは不正解だよ。波長分割多重装置は、1本の光ファイバに色の違う光を何本分もまとめて通す装置だよ。たとえるなら、1本の道路に色分けした車線を作ってたくさん運ぶ仕組み。通信を効率よく運ぶためのもので、監視用に信号をコピーして取り出す目的の装置ではないよ。

選択肢ウ

これは不正解だよ。ルータは、荷物の配送係みたいに「このデータはどのネットワークへ送るか」を判断して転送する装置なんだ。道案内は得意だけど、光ファイバの信号を横から分けて監視用に取り出す装置ではないよ。

選択肢エ

これは不正解だよ。レイヤー2スイッチは、同じLANの中で「このデータはどの機器へ渡すか」をMACアドレスを見て振り分ける窓口係のような装置だよ。ポートミラーリングで監視に使える場合はあるけれど、問題が聞いている「光信号を光学的に分岐して取り出す装置」そのものではないよ。