IT資格用語解説情報処理安全確保支援士試験・ネットワークセキュリティ
ネットワークトラフィック分析
更新日:
用語解説
ネットワークトラフィック分析は、ネットワークを流れる通信の量やパターンを監視・分析し、普段と違う状態（異常）を見つける技術です。
■ 試験で押さえるポイント
普段の通信の傾向を把握しておき、それと違う動きを検知します。
海外への大量のデータの送信は、情報漏えいの疑いがあります。
特定のサーバへの急激なアクセスの集中は、DDoS攻撃の疑いがあります。
■ 過去問での着眼点
暗号化された通信でも、量、宛先、時間帯などから異常を見つけられる点を押さえます。
例: 深夜に社内のサーバから海外へ大量のデータが送られていることを検知し、調査を始めます。