RMONとは？あーるもん
RMONは、ネットワークのセグメントに置いたプローブがパケットを解析し、回線利用率・エラー数・上位ホスト・通信の組合せといった統計をまとめ、SNMPでマネージャに報告する遠隔監視の仕組みである。MIBの一種として定義され、機器単体の状態ではなくセグメント全体の傾向を把握する。午前IIのネットワーク管理で問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
標準のMIBで取れるのは「このポートで何バイト流れたか」といった機器自身のカウンタで、「誰と誰の通信が帯域を食っているか」は分からない。回線上のパケットをその場で集計する役割をプローブ側に持たせ、結果だけをマネージャへ渡すことで、監視トラフィックを増やさずに全体像を得られる。支援士では、内部の不審な通信や帯域を圧迫する端末を特定する手段として出題される。
具体例
Zabbixのポート監視では帯域の総量しか見えないので、特定のセグメントで通信量が急増したとき、RMON対応のCiscoスイッチのホスト統計と行列（matrix）グループを参照して、通信量の多い送信元と宛先の組合せを特定する。Wiresharkによる全パケット採取よりも軽く、常時監視に向く。
試験での引っ掛け
RMONはSNMPとは別のプロトコルではなく、SNMPで読み出す拡張MIBの1つである。「RMON独自のプロトコルで転送する」は誤り。標準MIBが機器自身の状態を対象にするのに対し、RMONは回線上を流れる通信の統計を対象にする、という守備範囲の違いも問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。