トラフィック監視とは？とらふぃっくかんし
トラフィック監視とは、社内から外へ、外から社内へ流れる通信の量・宛先・時間帯を記録し続け、平常との差から異常に気付くための運用。攻撃を入口で止める予防側の対策ではなく、すでに起きていることを早く見つける検知側の対策として位置づけられる。監視の目的と範囲を規程に定め、気付いた者の連絡先と遮断を決める権限者まで決めておく。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
侵入を完全に防げるという前提が置けなくなり、入られてからどれだけ早く気付けるかが被害の分かれ目になった。マルウェアの感染も情報の持ち出しも、外部との通信という形で必ず痕跡を残す。そこで境界で止める発想に加えて、流れを見続けて平常との差から気付く運用が組み合わされるようになった。JIS Q 27002でもネットワークの監視は管理策として置かれている。
具体例
業務時間外に一台の端末から見慣れない海外の宛先へ通信が続いていることに当番が気付き、マルウェア感染とデータの持ち出しを疑って回線から切り離す場面。そう判断できるのは平常時の通信量を記録しているからで、ZabbixやSIEM（各種ログを集めて突き合わせる仕組み）を入れても平常値の把握が前提になる。
試験での引っ掛け
製品を導入した時点で監視が成立するわけではない。誰が画面を見るのか、異常を見つけたら誰へ上げ、誰の判断で通信を止めるのかを手順として決めて初めて働く。予防ではなく検知に分類される対策である点も取り違えやすい。通信の中身にまで踏み込む場合は通信の秘密の問題になるため、目的・対象・範囲を規程に定めて周知する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。