NetFlowとは？ねっとふろー
NetFlowとは、ルータやスイッチが通過した通信を「送信元・宛先・ポート・プロトコル」の組ごとに集約し、件数やバイト数を記録して収集装置へ送る仕組み。全パケットを保存せずに通信の傾向を長期に残せる点が特徴。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
侵害の調査で、内部端末から外部への長時間・一定間隔の少量通信を洗い出して指令サーバとの通信を見つける、といった使い方をする。標本抽出方式のものは全数ではないため、比率を踏まえて解釈する。
試験での引っ掛け
記録されるのは通信の外形だけで、中身は残らない。何が持ち出されたかまでは分からないので、全パケット取得の仕組みと役割を混同しないこと。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。