NetFlow／フローデータとは？
NetFlow／フローデータとは、送信元・宛先のIPとポート、プロトコル、バイト数といった通信の要約を、フロー単位で記録・集約する仕組み。中身を持たないので保存量が小さく、長期間の傾向分析や、異常な通信量・通信先の検知に向く。
ねっとふろー
NetFlow／フローデータの意味
送信元・宛先のIPとポート、プロトコル、バイト数といった通信の要約を、フロー単位で記録・集約する仕組み。中身を持たないので保存量が小さく、長期間の傾向分析や、異常な通信量・通信先の検知に向く。
NetFlow／フローデータの具体例
業務時間外に特定端末から外部へ大量の上り通信が続いていれば、内容が分からなくても持ち出しの兆候として調査対象にできる。少量だが規則的な間隔で続くC&C通信の発見にも使える。
NetFlow／フローデータは試験でどう引っ掛けられる？
サンプリング（例：1/1000）で収集していると少量の通信は統計から消え、検知に使えない。またフローだけでは何が送られたかは分からないので、確定にはパケットやサーバログとの突合が必要になる。
NetFlow／フローデータと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。