NetFlowとは？
NetFlowとは、ルータやスイッチが通過した通信を「送信元・宛先・ポート・プロトコル」の組ごとに集約し、件数やバイト数を記録して収集装置へ送る仕組み。全パケットを保存せずに通信の傾向を長期に残せる点が特徴。
ねっとふろー
NetFlowの意味
ルータやスイッチが通過した通信を「送信元・宛先・ポート・プロトコル」の組ごとに集約し、件数やバイト数を記録して収集装置へ送る仕組み。全パケットを保存せずに通信の傾向を長期に残せる点が特徴。
NetFlowの具体例
侵害の調査で、内部端末から外部への長時間・一定間隔の少量通信を洗い出して指令サーバとの通信を見つける、といった使い方をする。標本抽出方式のものは全数ではないため、比率を踏まえて解釈する。
NetFlowは試験でどう引っ掛けられる？
記録されるのは通信の外形だけで、中身は残らない。何が持ち出されたかまでは分からないので、全パケット取得の仕組みと役割を混同しないこと。
NetFlowと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。