パケットとは？

パケットの意味

通信するデータを一定の大きさに分割し、宛先などの情報を付けて送り出す単位。ネットワーク上のやり取りはこの単位で行われ、通信の記録や遮断もパケット単位で行われることから、監視や制御の前提として問われる。

パケットの具体例

情報漏えいの疑いを調べる際、社内から外部への通信記録を時間帯と宛先で絞り込んだ。深夜に大量のパケットが見慣れない海外の宛先へ送られていたことが分かり、該当する端末をネットワークから切り離した。記録を残していなければ、この調査自体ができなかった。

パケットは試験でどう引っ掛けられる？

分割された各パケットが必ず同じ経路を通り、送った順に届くとは限らない。また通信の中身が暗号化されていても、通信先と通信量は記録から分かるため、記録の保全には意味がある。

パケットと関連する用語

• TCP/IP
• ファイアウォール
• ポート番号

パケットが出た過去問

• ルータの機能に関する記述として，適切なものはどれか。

  正解：LAN同士やLANとWANを接続して，ネットワーク層での中継処理を行う。

  要点：ルータはネットワーク層でIPアドレスを見て経路を選び中継する

  ルータはOSI基本参照モデルのネットワーク層で動作し、IPアドレスを見て経路を選択しパケットを中継する。これによりLAN同士やLANとWANといった異なるネットワークを相互接続できる。

  出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問45（IPA）

• NIDS（ネットワーク型IDS）を導入する目的はどれか。

  正解：管理下のネットワークへの侵入の試みを検知し、管理者に通知する。

  要点：NIDSは通信を監視して侵入の兆候を検知・通知する

  NIDSはネットワーク上を流れるパケットを監視し、攻撃や侵入の兆候となる通信パターンを検知して管理者へ通知する仕組みである。検知と通知が役割であり、通信を遮断するIPS/WAFや、ファイルの改ざんを見るホスト型IDSとは目的が異なる。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問13（IPA）

• ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することは…

  正解：LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。

  要点：LANアナライザは通信を丸見えにするため厳重に管理する

  LANアナライザはミラーポート経由で流れるパケットを取り込み、その中身を表示できる。したがって認証情報や業務データも見えてしまうため、機器の管理を限られた担当者に限定し、盗聴に悪用されないよう保管と利用を厳重に管理する必要がある。

  出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問9（IPA）

• 社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネッ…

  正解：PC→SMTPサーバ：送信元1024以上／宛先25，SMTPサーバ→PC：送信元25／宛先1024以上

  要点：SMTPはサーバ側25番、クライアント側は1024以上の動的ポート

  TCPでは、クライアントは1024以上のポートを送信元として使い、サーバの決められたポートに宛てて接続する。SMTPのサーバ側ポートは25なので、行きのパケットは送信元が1024以上・宛先が25、戻りのパケットはその逆になる。ステートフルインスペクションがないため、戻り方向の通信も明示的に許可する必要がある。なお110はPOP3のポートである。

  出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問18（IPA）

• IPSの説明はどれか。

  正解：サーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する装置

  要点：IPSは不正通信を検知して遮断まで行う侵入防止装置

  IPS（侵入防止システム）は、通信を監視して攻撃と判断したパケットを検知するだけでなく、その場で遮断まで行う装置である。通信経路上に置かれて動作する点が、検知と通知にとどまるIDSとの違いになる。防御対象はサーバやネットワークであり、物理的な入室管理とは無関係である。

  出典：令和1年度 春期 情報セキュリティマネジメント試験 午前 問15（IPA）