令和3年度 秋期 応用情報技術者 問36

正解 イ

IPv6は拡張ヘッダにESPやAHを入れてIPsecを使うので、暗号化通信ができます。

IPv6では、基本ヘッダの後ろに機能ごとの拡張ヘッダを続けられます。セキュリティ用の拡張ヘッダには、ESP（Encapsulating Security Payload）ヘッダとAH（Authentication Header）があります。ESPはペイロードを暗号化し、AHは改ざんの検出と送信元の認証を行います。この仕組みがIPsec（Security Architecture for Internet Protocol）で、IP層での暗号化通信を実現します。

ア：URLフィルタリングは、プロキシサーバやフィルタリングソフトがURLを見て接続を制限する機能です。IPv6の拡張ヘッダで実現するものではありません。

ウ：情報漏えい検知は、DLP（Data Loss Prevention）製品などが送受信データの中身を調べて行う機能です。IPv6の拡張ヘッダの機能ではありません。

エ：マルウェア検知は、ウイルス対策ソフトなどがシグネチャや振る舞いで行う機能です。IPv6の拡張ヘッダの機能ではありません。

出典：令和3年度 秋期 応用情報技術者試験 問36