IT資格用語解説情報処理安全確保支援士試験・ネットワーク運用管理ツール
パケットアナライザー(tcpdump、Wireshark ほか)
更新日:
用語解説
ネットワーク上を流れるデータを パケット単位でキャプチャし、その内容を解析・表示 するツールです(プロトコルアナライザやスニファとも呼ばれます)。
■ 試験で押さえるポイント
代表的なものに、CUI環境で軽量に動作する tcpdump や、GUIを備え詳細なプロトコル解析が可能な Wireshark があります。
通信障害の詳細な原因究明やマルウェアの通信解析などに不可欠なツールです。