IPv6とは？

IPv6の意味

アドレスを128ビットに拡張した次世代のIP。アドレス枯渇の解消に加え、ヘッダの簡素化、ルータでの分割処理の廃止、IPsecの前提化、ルータ広告による自動設定などが特徴。表記は16進数を4桁ずつコロンで区切り、連続する0のブロックは「::」で1回だけ省略できる。

IPv6の具体例

端末はルータ広告でプレフィックスを受け取り、アドレスを自分で組み立てるため、DHCPサーバが無くても通信できる。移行期にはIPv4と両方を持たせるデュアルスタックや、IPv6網でIPv4パケットを運ぶトンネル技術を併用する。

IPv6は試験でどう引っ掛けられる？

IPv4との互換性は無く、そのままでは相互に通信できない。「アドレスが増えるからNATが不要」は正しいが、それは直ちに安全という意味ではなく、外部から直接届く分だけフィルタリング設計はむしろ重要になる。

IPv6と関連する用語

• CIDR
• NAT／NAPT
• IPsec

IPv6が出た過去問

• IPv6において、拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

  正解：暗号化機能

  要点：IPv6の拡張ヘッダはIPsecの暗号化機能を提供する

  IPv6では基本ヘッダの後ろに拡張ヘッダを連ねる構造を採り、認証ヘッダ（AH）と暗号ペイロード（ESP）が定義されている。ESPの拡張ヘッダを用いることでペイロードの暗号化が実現でき、IPsecの機能が仕様として組み込まれている点が特徴である。

  出典：平成28年度 秋期 高度共通_午前I試験 am1 問12（IPA）

• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。

  正解：IPsec

  要点：ネットワーク層で暗号化・認証を行うのはIPsec

  IPsecは、IP層（ネットワーク層）で認証と暗号化を行うプロトコル群で、AHが完全性・認証、ESPが暗号化を担う。IPv6では当初から実装が前提とされており、上位のアプリケーションを変更せずに通信全体を保護できる。他の選択肢はいずれも別の層で動作する。

  出典：令和2年度 10月 高度共通_午前I試験 am1 問12（IPA）

• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。

  正解：IPsec

  要点：ネットワーク層の暗号化はIPsecが担う

  IPsecはネットワーク層（IP層）で認証と暗号化を行うプロトコル群で、ESPによってIPパケットのペイロードを暗号化できる。IPv6では当初から利用が想定されており、上位のアプリケーションを変更せずに通信を保護できる点が利点である。

  出典：令和6年度 春期 高度共通_午前I試験 am1 問15（IPA）