パケットキャプチャとは？ぱけっときゃぷちゃ
パケットキャプチャとは、回線上を流れるパケットを取得して内容を解析する手法。スイッチ環境ではミラーポート（SPAN）やネットワークタップを使って対象の通信を複製し、解析機器へ送る必要がある。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
再送の多発、TCPのリセット、DNSの応答遅延など、上位のログでは分からない事象を特定できる。
試験での引っ掛け
L2スイッチ配下では、他ポートあての通信はそのままでは見えない。ミラーポートの設定が前提になる。
関連用語
出た過去問
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問20（IPA）解説で登場
ネットワーク機器間の光ファイバを使った通信を分岐させてネットワーク上のトラフィックを取り出し,セキュリティ装置で監視したい。ネットワークから信号を光学的に分岐さ…
正解：ネットワークタップ
要点：ネットワークタップは通信信号を分岐して監視に渡す
ネットワークタップは、光ファイバなどの通信路に挿入し、流れている信号を光学的に分岐させて監視装置へ複製を渡す専用機器である。通信そのものには手を加えず、機器の障害時も通信を通し続けられる構造のものが多いため、IDSやパケットキャプチャの入力を得る手段として使われる。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (7) マルウェア解析に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。