パケットとは？ぱけっと
パケットとは、通信するデータを一定の大きさに分割し、宛先や送信元などの制御情報を付けて送り出す単位。ネットワーク上のやり取りはこの単位で行われ、ファイアウォールによる許可・遮断も、通信記録の取得も基本的にパケット単位で行われる。したがって、何を監視でき、何が記録に残るのかを理解する前提として問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
一本の回線を一組の通信が占有する方式では、回線が空いていても他の通信は待たされ、途中の障害で最初からやり直しになる。データを細かく分けて、それぞれに宛先を書いて送り出す方式にすると、複数の通信が同じ回線を分け合え、経路を柔軟に選べる。この効率のために採られた仕組みが、結果として「通信を一片ずつ見て判断する」ことを可能にし、監視や制御の土台にもなった。
具体例
情報漏えいの疑いを調べる際、社内から外部への通信記録を時間帯と宛先で絞り込んだ。深夜に大量のパケットが見慣れない海外の宛先へ送られていたことが分かり、該当する端末をネットワークから切り離して調査に回した。記録を取得していなければ、この調査自体ができない。
試験での引っ掛け
分割された各パケットが必ず同じ経路を通り、送った順に届くとは限らない。順序の整え直しや欠落の再送は上位の層が担う。また通信の中身が暗号化されていても、通信先と通信量、時刻は記録から分かるため、暗号化されているから記録は無意味という判断は誤りである。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問45（IPA）解説で登場
ルータの機能に関する記述として，適切なものはどれか。
正解：LAN同士やLANとWANを接続して，ネットワーク層での中継処理を行う。
要点：ルータはネットワーク層でIPアドレスを見て経路を選び中継する
ルータはOSI基本参照モデルのネットワーク層で動作し、IPアドレスを見て経路を選択しパケットを中継する。これによりLAN同士やLANとWANといった異なるネットワークを相互接続できる。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問9（IPA）
ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することは…
正解：LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。
要点：LANアナライザは通信を丸見えにするため厳重に管理する
LANアナライザはミラーポート経由で流れるパケットを取り込み、その中身を表示できる。したがって認証情報や業務データも見えてしまうため、機器の管理を限られた担当者に限定し、盗聴に悪用されないよう保管と利用を厳重に管理する必要がある。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問18（IPA）
社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネッ…
正解：PC→SMTPサーバ：送信元1024以上／宛先25，SMTPサーバ→PC：送信元25／宛先1024以上
要点：SMTPはサーバ側25番、クライアント側は1024以上の動的ポート
TCPでは、クライアントは1024以上のポートを送信元として使い、サーバの決められたポートに宛てて接続する。SMTPのサーバ側ポートは25なので、行きのパケットは送信元が1024以上・宛先が25、戻りのパケットはその逆になる。ステートフルインスペクションがないため、戻り方向の通信も明示的に許可する必要がある。なお110はPOP3のポートである。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問15（IPA）解説で登場
IPSの説明はどれか。
正解：サーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する装置
要点：IPSは不正通信を検知して遮断まで行う侵入防止装置
IPS（侵入防止システム）は、通信を監視して攻撃と判断したパケットを検知するだけでなく、その場で遮断まで行う装置である。通信経路上に置かれて動作する点が、検知と通知にとどまるIDSとの違いになる。防御対象はサーバやネットワークであり、物理的な入室管理とは無関係である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。