応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問36: IPv6において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

正解

イ. 暗号化通信機能

正答率 80.5%（1,215人中 978人が正解）

問題の解説

IPv6 は基本ヘッダの後ろに機能ごとの拡張ヘッダを連ねる構造をもち、その一つとして IPsec(認証ヘッダ AH と暗号ペイロード ESP)を IP 層で標準的に利用できる。これにより通信内容の暗号化や認証が実現できる。イの「暗号化通信機能」が拡張ヘッダで実現できるセキュリティ機能なので、正解は イ である。

選択肢ごとの解説

• アURL フィルタリングはアプリケーション層で URL を判定して通信を制限する機能であり、IPv6 の拡張ヘッダで実現するものではないので誤り。
• イIPv6 の拡張ヘッダ(IPsec の AH/ESP)により IP 層での暗号化通信が実現できるので、正しい。
• ウ情報漏えい検知は DLP などの上位の仕組みで行う機能であり、IPv6 の拡張ヘッダで提供されるものではないので誤り。
• エマルウェア検知はウイルス対策ソフトや IPS などが担う機能であり、IPv6 の拡張ヘッダで実現するものではないので誤り。