令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問20
テクノロジネットワーク
この問題は2024(R6)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
ネットワーク機器間の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し，セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐させて取り出す装置はどれか。
解答・解説を読む
正解: 選択肢ア
正解は ア（ネットワークタップ） です。
ネットワーク機器間のトラフィックを監視するためには、通信経路からデータをコピーして取り出す必要があります。ネットワークタップ（Network Tap）は、ネットワークの通信回線上に物理的に挿入し、通信データを分岐させてセキュリティ装置やパケットキャプチャ装置などに送るための専用装置です。特に光ファイバネットワークで使用される光タップは、信号を光学的に分岐（スプリット）させることで、通信に影響を与えずにトラフィックを取り出すことができます。
各選択肢の解説
- ア（ネットワークタップ）: 正解。光ファイバ通信などの物理層でトラフィックを分岐させ、監視装置に送るための装置です。
- イ（波長分割多重装置）: 誤り。WDM（Wavelength Division Multiplexing）装置を指します。1本の光ファイバに異なる波長の光信号を複数同時に乗せることで、通信容量を増大させるための装置であり、トラフィックを分岐監視する目的のものではありません。
- ウ（ルータ）: 誤り。OSI基本参照モデルのネットワーク層（レイヤー3）において、IPアドレスなどの情報を基に異なるネットワーク間の経路制御（ルーティング）を行う機器です。
- エ（レイヤー2スイッチ）: 誤り。データリンク層（レイヤー2）において、MACアドレスを基に同一ネットワーク内のフレーム転送を行う機器です。ポートミラーリング機能を用いてトラフィックをコピーすることは可能ですが、「光学的に分岐させて取り出す」という物理的な専用装置としての説明には該当しません。