資格暗記無料で始める

ポートミラーリングとは?

ポートミラーリングとは、スイッチが特定ポートやVLANを流れるフレームの複製を、監視用ポートへ転送する機能。既存の通信を止めずに、IDSやパケットキャプチャ装置へ通信内容を供給できるため、監視や障害解析の標準的な取得手段となる。

ぽーとみらーりんぐ

情報処理安全確保支援士試験の頻出用語/午前II


ポートミラーリングの意味

スイッチが特定ポートやVLANを流れるフレームの複製を、監視用ポートへ転送する機能。既存の通信を止めずに、IDSパケットキャプチャ装置へ通信内容を供給できるため、監視や障害解析の標準的な取得手段となる。

ポートミラーリングの具体例

サーバ収容スイッチの上流ポートをミラーし、IDSで内部から外部への不審な通信を検知する。インシデント発生時には、この経路で採取した通信をそのまま証拠として保全し、時系列の裏取りに用いる。

ポートミラーリングは試験でどう引っ掛けられる?

取りこぼしが起きる点が要点。ミラー先の帯域を超えるとフレームが黙って捨てられ、記録に穴が空く。またエラーフレームは複製されない実装が多く、物理層の障害解析にはネットワークタップの方が確実である。

ポートミラーリングと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。