ネットワーク監視

ネットワーク監視は、通信量、機器の稼働状態、ログ、パケットなどを継続的に観測し、障害、性能の低下、不正な通信を見つける活動です。

■ 試験で押さえるポイント

• 平常時の通信量やパターンを基準にし、しきい値を超えたり、普段と違う通信が起きたりしたら警告します。

• SNMPで機器の状態を、フロー情報（NetFlow、IPFIXなど）で通信の傾向を集めます。

• SIEMは、複数の機器のログを集めて相関を分析し、攻撃の兆候を見つけます。

• LANアナライザはパケットの中身まで表示できるので、盗聴に悪用されないよう利用と保管を管理します。

■ 過去問での着眼点

監視の機器やツールは、それ自体が強力な情報収集手段になります。LANアナライザの管理や、監視データへのアクセス制限も問われます。