令和元年度 秋期 応用情報技術者 問36

正解 イ

IPv6の拡張ヘッダには、IPsecのAHとESPが定義されています。ESPを使うと暗号化通信ができます。

IPv6では、基本ヘッダの後ろに拡張ヘッダを付けて機能を追加します。セキュリティ用の拡張ヘッダには、認証ヘッダ（AH：Authentication Header）と暗号ペイロード（ESP：Encapsulating Security Payload）があります。どちらもIPsec（Security Architecture for Internet Protocol）の仕組みです。AHは改ざん検知と送信元の認証を、ESPは暗号化を提供します。このため、拡張ヘッダで実現できるのは暗号化通信機能です。

ア：URLフィルタリングは、プロキシサーバや専用ソフトウェアがアクセス先のURLを見て通信を制限する機能です。IPv6の拡張ヘッダの機能ではありません。

ウ：情報漏えい検知は、DLP（Data Loss Prevention）製品などが通信内容やファイルを調べて行う機能です。IPv6の拡張ヘッダには定義されていません。

エ：マルウェア検知は、ウイルス対策ソフトウェアやIDS（Intrusion Detection System）などが行う機能です。IPv6の拡張ヘッダでは実現しません。

出典：令和元年度 秋期 応用情報技術者試験 問36