ポートミラーリングとは？ぽーとみらーりんぐ
ポートミラーリングとは、スイッチが特定ポートやVLANを流れるフレームの複製を、監視用ポートへ転送する機能。既存の通信を止めずに、IDSやパケットキャプチャ装置へ通信内容を供給できるため、監視や障害解析の標準的な取得手段となる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
サーバ収容スイッチの上流ポートをミラーし、IDSで内部から外部への不審な通信を検知する。インシデント発生時には、この経路で採取した通信をそのまま証拠として保全し、時系列の裏取りに用いる。
試験での引っ掛け
取りこぼしが起きる点が要点。ミラー先の帯域を超えるとフレームが黙って捨てられ、記録に穴が空く。またエラーフレームは複製されない実装が多く、物理層の障害解析にはネットワークタップの方が確実である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。