ポートミラーリングとは?
ポートミラーリングとは、スイッチが特定ポートやVLANを流れるフレームの複製を、監視用ポートへ転送する機能。既存の通信を止めずに、IDSやパケットキャプチャ装置へ通信内容を供給できるため、監視や障害解析の標準的な取得手段となる。
ぽーとみらーりんぐ
ポートミラーリングの意味
スイッチが特定ポートやVLANを流れるフレームの複製を、監視用ポートへ転送する機能。既存の通信を止めずに、IDSやパケットキャプチャ装置へ通信内容を供給できるため、監視や障害解析の標準的な取得手段となる。
ポートミラーリングの具体例
サーバ収容スイッチの上流ポートをミラーし、IDSで内部から外部への不審な通信を検知する。インシデント発生時には、この経路で採取した通信をそのまま証拠として保全し、時系列の裏取りに用いる。
ポートミラーリングは試験でどう引っ掛けられる?
取りこぼしが起きる点が要点。ミラー先の帯域を超えるとフレームが黙って捨てられ、記録に穴が空く。またエラーフレームは複製されない実装が多く、物理層の障害解析にはネットワークタップの方が確実である。
ポートミラーリングと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。