--- title: "LANアナライザーとは？ミラーポート運用時の注意点を整理【SG試験】" description: "LANアナライザーはLAN上を流れるパケットを監視・記録するためのツールです。ミラーポート接続時の基本動作、通常通信への影響、悪用リスク、SG試験でのひっかけポイントを整理します。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。" last_modified_at: "2026-07-13" canonical_url: "https://stemtazoo.github.io/sg/lan-analyzer/" section: "sg" --- ## まず結論 - LANアナライザーは、**LAN上を流れるパケットを監視・記録・分析するためのツール**です。 - SG試験では、**「ミラーポートなら通常通信を止めずに観測できる」**ことと、**「盗聴などに悪用されるリスクがあるため管理が必要」**という2点がよく問われます。 ## 直感的な説明 LANアナライザーは、ネットワークの「監視カメラ」に近い役割です。 - 通信を通す装置（スイッチやルータ）そのものではない - 流れている通信を見て、障害や異常の原因を調べる ただし、見える情報が多いため、管理が甘いと不正な盗み見に使われる危険があります。 ## 定義・仕組み LANアナライザーは、パケットキャプチャを行って通信内容を可視化するツールです。 ミラーポートを使う場合は、スイッチが特定ポートの通信を**複製（ミラー）**し、分析用ポートへ送ります。 ### ミラーポート運用の要点 - インライン接続ではないため、通常は通信経路を切断しない - 監視対象の通信を複製して観測する - パケットの解析・保存が可能 SG試験では、ここから次を判断します。 - 「通信を止める装置」ではない - 「内容を見られる装置」なので管理が必要 ## どんな場面で使う？ ### 使う場面 - ネットワーク障害の原因調査 - 通信遅延や再送の分析 - 不審通信の調査 ### 注意すべき場面 - 分析端末のアクセス権管理が甘い - キャプチャデータを平文のまま保管する - 社内利用者へ無制限に操作方法を公開する ## よくある誤解・混同 ### ❌ LANアナライザーはパケットを破棄する → ⭕ 通常、ミラーポート運用では通信パケットを複製して観測するため、通信自体を止める装置ではありません。 --- ### ❌ 測定のためにLANケーブルを一時切断する必要がある → ⭕ ミラーポート接続では、通常通信を維持したまま測定できます。 --- ### ❌ 使い方を利用者全員に周知したほうがよい → ⭕ 悪用されると盗聴につながるため、保管場所・使用権限・利用手順は限定管理が原則です。 --- ### ❌ LANアナライザーとパケットフィルタリングは同じ → ⭕ 役割が違います。 LANアナライザーは「観測・記録」、パケットフィルタリングは「許可・拒否」の制御です。 --- ### ❌ LANアナライザーとIDS/IPSは同じ → ⭕ 役割が違います。 LANアナライザーは調査のために通信を可視化する道具で、IDS/IPSは不正通信の検知・遮断を行う仕組みです。 --- ### SG試験のひっかけポイント - 「大量リクエストで停止させる」 → DoS / DDoSの話 - 「通信を監視・記録できるので悪用に注意」 → LANアナライザーの管理上の注意として正しい - 「測定時にネットワークを止める必要がある」 → ミラーポート前提では誤り ## SG試験での判断ポイント 選択肢では、LANアナライザーが**通信を観測・記録・分析する道具か**を確認します。 特に、**「通信を監視・記録して障害解析に使えるが、悪用されると盗聴リスクがある」**という説明は、LANアナライザーの特徴として適切です。 ### 選択肢を切る基準 - 通信を許可・拒否する装置である → 誤り（それはファイアウォール／パケットフィルタリング） - 不正通信を自動遮断する仕組みである → 誤り（それはIPSの説明） - 通信を監視・記録して分析でき、悪用防止の管理が必要 → 正しい（LANアナライザー） - ミラーポート測定にはLANケーブルの切断が必須である → 誤り（通常不要） ## まとめ（試験直前用） - LANアナライザーは、通信を**監視・記録・分析**するためのツール - ミラーポート運用では、通常通信を止めずに観測できる - 通信内容を見られるため、盗聴などの悪用リスクに注意する - SG試験では「通信停止装置ではない」「管理を厳格にする」で切り分ける