令和3年度 秋期 応用情報技術者試験 午前 問題 問36
テクノロジネットワークセキュリティ技術WAN・VPN・ネットワーク仮想化セキュアプロトコル・無線LAN・接続認証
IPv6において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
解答・解説
正解: イ. 暗号化通信機能
IPv6では、基本ヘッダのほかにオプション機能を追加するための拡張ヘッダを利用することができます。
この拡張ヘッダの仕組みを利用して、IPパケットの暗号化や認証を行うIPsec（Security Architecture for Internet Protocol）の機能（ESPヘッダやAHヘッダなど）を実装することが可能です。
これによって、ネットワーク層（IPレベル）での暗号化通信機能やデータの改ざん検知などが実現されます。
したがって、正解は「イ」となります。
各選択肢の解説
- ア URLフィルタリング機能
WebサイトのURLを基にアクセスを制限する機能です。主にアプリケーション層で動作するプロキシサーバやUTMなどが提供する機能であり、IPv6の拡張ヘッダで実現するものではありません。 - イ 暗号化通信機能
正解です。IPv6の拡張ヘッダを利用することで、IPsecによる暗号化通信を実現できます。 - ウ 情報漏えい検知機能
ネットワーク上を流れるデータを監視し、機密情報が含まれていないかを検知する機能です。DLP（Data Loss Prevention）製品などが提供する機能であり、IPv6の拡張ヘッダで実現するものではありません。 - エ マルウェア検知機能
ウイルスやランサムウェアなどの悪意のあるソフトウェアを検知・駆除する機能です。アンチウイルスソフトやファイアウォールなどが提供する機能であり、IPv6の拡張ヘッダで実現するものではありません。