平成28年度 秋期 応用情報技術者 問36

正解 イ

IPv6はIPsecの拡張ヘッダ（AHとESP）を使い、ESPで暗号化を実現できます。

IPv6では、基本ヘッダの後ろに拡張ヘッダを付けて機能を追加します。セキュリティ用の拡張ヘッダには、認証ヘッダのAH（Authentication Header）と暗号ペイロードのESP（Encapsulating Security Payload）があります。どちらもIPsec（IP Security）の仕組みです。ESPを使うと、パケットの暗号化と改ざん検知ができます。AHは認証と改ざん検知を担い、暗号化はしません。

ア：URLフィルタリング機能は、プロキシサーバや専用製品がURLを見て閲覧を制限する機能です。IPv6の拡張ヘッダでは実現しません。

ウ：ウイルス検疫機能は、ネットワークにつなぐ端末を検査し、安全を確認してから接続させる仕組みです。IPv6の拡張ヘッダの機能ではありません。

エ：情報漏えい検知機能は、DLP（Data Loss Prevention）製品などが通信や操作の中身を監視して実現する機能です。IPv6の拡張ヘッダの機能ではありません。

出典：平成28年度 秋期 応用情報技術者試験 問36