SNMP・NTP・Syslogとは(全体像)
これらは、ネットワークをうまく管理・運用するための道具である。役割がそれぞれちがうので、分けて覚えるとよい。
身近にたとえると、担当のちがう係のようなもの。SNMPは「機器の健康診断係」、NTPは「時計合わせ係」、Syslogは「日誌をまとめる係」だ。
押さえるのは、3つの役割のちがいと、Telnetは平文なのでSSHが推奨という点である。
詳しく:3つの役割とSSH推奨だけ覚えれば戦える
ここが記事の心臓部。まず3つのプロトコルの役割を見ていくのだ。
SNMP・NTP・Syslogの役割
| プロトコル | 役割 |
|---|---|
| SNMP | ネットワーク機器の状態を監視・管理(Polling/Trap) |
| NTP | 時刻を合わせる |
| Syslog | ログを1か所に集める |
ここでひっかけが「SNMPはSSHと同じもの」という誤解である。SNMPは機器の監視・管理、SSHは暗号化したリモートログインで、役割がちがう。名前が似ていても別ものだ。
なお、SNMPにはPolling(管理側が定期的に見にいく)とTrap(機器側から異常を即座に知らせる)があり、両方覚えておくとよい。
そして、リモート操作ではTelnetは平文(中身が丸見え)なので危なく、暗号化されたSSHが推奨される。
TelnetとSSH
| Telnet | SSH | |
|---|---|---|
| 暗号化 | なし(平文・丸見え) | あり(暗号化) |
| おすすめ | 非推奨 | 推奨 |
わかりやすく言い換えると
要するに、担当のちがう係でイメージするとよい。
①SNMP … 機器の健康診断係(定期的に見にいく/機器から異常通知が来る)
②NTP/Syslog … 時計合わせ係/日誌をまとめる係
③SSH … 暗号化された安全な遠隔操作(Telnetは中身丸見えで危ない)
つまり、SNMPは監視・管理、NTPは時刻合わせ、Syslogはログ集約。そしてTelnetは平文でSSHが推奨。ここが試験の急所である。
試験のツボ
🔴 一番出る:3つの役割のちがい
①SNMP = 機器の監視・管理(Polling/Trap)
②NTP = 時刻合わせ/Syslog = ログ集約
🔴 次に出る:SNMPとSSHは別もの
①SNMPは監視・管理
②SSHは暗号化したリモートログイン
🟡 押さえると安定:TelnetよりSSH
①Telnetは平文(中身が丸見え)で危ない
②暗号化されたSSHが推奨
よくある間違い
①「SNMPとSSHは同じものである」→ ✗ SNMPは機器の監視・管理、SSHは暗号化したリモートログイン。役割がちがう。
②「Telnetは暗号化されていて安全である」→ ✗ Telnetは平文(中身が丸見え)。暗号化されたSSHが推奨。
③「NTPはログを集めるためのプロトコルである」→ ✗ NTPは時刻を合わせるもの。ログを集めるのはSyslog。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1(SNMP)
SNMPに関する次の記述のうち、正しいものはどれか。
- SNMPはネットワーク機器の状態を監視・管理するプロトコルで、PollingとTrapがある
- SNMPは画面の明るさを段階で細かく決めるためだけに使う専用の設定だとされているものなのである
- SNMPは音の大きさを段階で決めるための専用の機能だとされているものなのである
- SNMPは保存した文字を全部消すための専用の命令だとされているものなのである
解答は 1 である。
SNMPは、ネットワーク機器の状態を監視・管理するプロトコルで、定期的に見にいくPollingと、機器から異常を知らせるTrapがある。機器の健康診断係のイメージなのだ。
選択肢2・3・4の「明るさ」「音の大きさ」「全部消す」はどれも誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✓ | 監視・管理でPolling/Trapがある |
| 2 | ✗ | 画面の明るさの設定ではない |
| 3 | ✗ | 音の大きさの機能ではない |
| 4 | ✗ | 文字を消す命令ではない |
オリジナル問題2(NTPとSyslog)
NTPとSyslogに関する次の記述のうち、正しいものはどれか。
- NTPもSyslogも、画面を必ず点滅させる専用の設定だとされているもの
- NTPは時刻を合わせるしくみ、Syslogはログを1か所に集めるしくみである
- NTPもSyslogも、音を必ず二重に鳴らす専用の機能だとされているものなのである
- NTPもSyslogも、保存した文字を全部消す専用の命令だとされているものなのである
解答は 2 である。
NTPは時刻を合わせるしくみ、Syslogはログを1か所に集めるしくみである。時計合わせ係と日誌係、と役割で分けて覚えるとよいのだ。
選択肢1・3・4の「点滅」「二重に鳴らす」「全部消す」はどれも誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 画面を点滅させる設定ではない |
| 2 | ✓ | NTPは時刻合わせ・Syslogはログ集約 |
| 3 | ✗ | 音を鳴らす機能ではない |
| 4 | ✗ | 文字を消す命令ではない |
オリジナル問題3(TelnetとSSH)
TelnetとSSHに関する次の記述のうち、正しいものはどれか。
- Telnetは暗号化されていて、SSHより安全だとされているものなのである
- Telnetは音を必ず二重に鳴らすための専用の機能だとされているものなのである
- Telnetは平文で中身が丸見えなので危なく、暗号化されたSSHが推奨される
- Telnetは画面を必ず点滅させるための専用の設定だとされているものなのである
解答は 3 である。
Telnetは平文で中身が丸見えなので危なく、暗号化されたSSHが推奨される。「Telnetは安全」という思い込みが落とし穴なのだ。
選択肢1の「Telnetが安全」は誤りである。選択肢2・4の「二重に鳴らす」「点滅」も関係ない。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | Telnetは平文で危ない |
| 2 | ✗ | 音を鳴らす機能ではない |
| 3 | ✓ | Telnetは平文・SSHが推奨 |
| 4 | ✗ | 画面を点滅させる設定ではない |
まとめ
押さえどころ
- 🔴 3つの役割 = SNMPは監視・管理(Polling/Trap)、NTPは時刻合わせ、Syslogはログ集約。
- 🔴 SNMPとSSH = SNMPは監視・管理、SSHは暗号化したリモートログイン。別もの。
- 🟡 TelnetよりSSH = Telnetは平文(丸見え)で危ない。暗号化されたSSHが推奨。
次に学ぶ
- ネットワークセキュリティ(FW・IDS/IPS・WAF) ── 通信を守る道具のしくみ。管理とあわせて押さえる。
- OSI参照モデル(7層) ── 管理プロトコルが動く層を含む通信の全体像。
執筆: SikakuQuest編集部