パケットキャプチャとは？ぱけっときゃぷちゃ
パケットキャプチャとは、回線上を流れるパケットを取得して中身まで解析する手法。スイッチで区切られた環境では他ポート宛の通信が届かないため、ミラーポート（SPAN）やネットワークタップで対象の通信を複製し、解析機器へ送る必要がある。上位のログでは分からない再送や応答の遅れを、時刻とヘッダから直接確かめられる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
障害の切り分けでは、「アプリが遅い」という申告に対してネットワークの責任範囲かどうかを示さなければならない。機器の統計は総量しか語らず、アプリのログは自分から見た結果しか語らない。何が、いつ、どちら向きに流れ、どこで止まったのかを示せるのは通信そのものを取った記録だけで、責任分界の議論を推測ではなく事実で終わらせる道具になる。
具体例
クライアント側とサーバ側の2か所で同時に取得し、要求パケットの送出時刻と応答の到着時刻を突き合わせる。再送が多ければ経路の損失、サーバ側で受信から応答までが空いていればサーバの処理時間、と切り分けられる。解析にはWiresharkのようなツールを使い、TCPのシーケンス番号と時刻の関係をグラフで見ると、詰まっている区間が形で分かる。
試験での引っ掛け
L2スイッチ配下では他ポート宛の通信はそのままでは見えず、ミラーポートの設定が前提になる。ミラーは元の通信を複製するため、複数ポートを1つへ集めると出力側の帯域を超えて取りこぼす。暗号化された通信は中身まで読めず、分かるのはヘッダと時刻・量だけ。通信内容そのものを記録する行為なので、取得範囲と保管の扱いにも配慮が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。