応用情報技術者試験 応用情報技術者試験 平成28年度秋期 午前 問36: IPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

正解

イ. 暗号化機能

正答率 49.0%（1,326人中 650人が正解）

問題の解説

IPv6の拡張ヘッダで実現されるセキュリティ機能を問う問題。IPv6は基本ヘッダの後ろに必要に応じて拡張ヘッダを連結できる構造をもち、その中にIPsecの認証ヘッダ(AH)や暗号ペイロード(ESP)を組み込むことができる。これによりネットワーク層(IP層)での暗号化や認証(改ざん検知)を実現できる。IPsecはIPv6では標準的に統合されており、拡張ヘッダで実現できるのは暗号化機能であるため、正解はイである。

選択肢ごとの解説

• アURLフィルタリングはWebアクセスをURLで遮断するアプリケーション層の機能であり、IPv6の拡張ヘッダ(IP層)で実現するものではないため誤り。
• イIPv6の拡張ヘッダにIPsec(AH/ESP)を組み込むことで、IP層での暗号化機能を実現できるため正しい。
• ウウイルス検疫はマルウェアを検知・隔離する機能であり、ウイルス対策ソフトや検疫ネットワークが担うもので、IPv6拡張ヘッダの機能ではないため誤り。
• エ情報漏えい検知はDLPなどの仕組みが担う機能であり、IPv6の拡張ヘッダで実現するものではないため誤り。