パケットアナライザー（tcpdump、Wireshark ほか）
更新日:
用語解説
パケットアナライザ（tcpdump、Wiresharkなど）は、ネットワークを流れるデータをパケット単位で取り込み（キャプチャし）、内容を解析して表示するツールです。
■ 試験で押さえるポイント
tcpdumpはコマンドで軽く動き、Wiresharkは画面で詳しく解析できます。
通信障害の原因の調査や、マルウェアの通信の分析に使います。
通信の内容が見えるため、使う人や目的を限定し、許可を得て使います。
■ 過去問での着眼点
パケットの中身まで見られる道具なので、管理された用途に限って使う点も押さえます。
例: Webサイトにつながらない原因を調べるため、Wiresharkで通信を記録して、TCPの接続が失敗している箇所を探します。