応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問36: IPv6において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

正解

イ. 暗号化通信機能

正答率 80.5%（1,215人中 978人が正解）

問題の解説

IPv6 では、IPsec の認証ヘッダ（AH）やカプセル化セキュリティペイロード（ESP）を拡張ヘッダとして使うことで、通信の暗号化や改ざんの検出を行える。URL フィルタリング、情報漏えい検知、マルウェア検知は、ヘッダの機能ではなく、プロキシやセキュリティ製品などが担う。

選択肢ごとの解説

• アURL フィルタリングは、プロキシやフィルタリング製品が URL を判定して制御する機能であり、IPv6 の拡張ヘッダの機能ではない。
• イ正しい。ESP 拡張ヘッダなどを使う IPsec によって、通信の暗号化や認証を実現できる。
• ウ情報漏えい検知は、通信内容を解析する DLP 製品などの機能で、ヘッダだけでは実現できない。
• エマルウェア検知は、ウイルス対策ソフトなどがファイルや通信の内容を調べて行う機能であり、拡張ヘッダの機能ではない。