タップとSPANは、ネットワークトラフィックをキャプチャして分析を行う2つの方法です。タップ（テストアクセスポイント）は、2つのネットワークデバイスの間に挿入され、すべてのトラフィックのコピーを監視デバイスに送信するハードウェアデバイスです。SPAN（スイッチドポートアナライザ）は、ネットワークスイッチが1つ以上の送信元ポートから監視デバイスが接続された宛先ポートにトラフィックを複製できるようにするソフトウェア機能です。どちらの方法もネットワークトラフィックの可視性を提供しますが、タップはSPANよりも信頼性が高く、ネットワークパフォーマンスに影響を与えず、エラーも発生させないため、より侵入性が低くなります。参考文献：Cisco Cyber​​security Operations Fundamentals (CBROPS) の理解 - Cisco、68ページ。
参考:https://www.gigamon.com/resources/resource-library/white-paper/to-tap-or-to-span.html