IPv6において、拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

選択肢

• アURLフィルタリング機能
• イ暗号化通信機能
• ウ情報漏えい検知機能
• エマルウェア検知機能

正解と解説

正解：イ 暗号化通信機能

IPv6は基本ヘッダの後ろに拡張ヘッダを連ねる構造をもち、その中に認証ヘッダ（AH）や暗号ペイロード（ESP）を置くことでIPsecの機能を実現します。これによりIPレイヤでの暗号化通信や完全性の保証が可能になります。フィルタリングやマルウェア検知はより上位の機能です。

選択肢ごとの解説

• アURLはアプリケーション層の情報で、IPヘッダの拡張では扱えません。
• イ正解。ESPなどの拡張ヘッダによりIPレイヤでの暗号化通信が可能です。
• ウ情報漏えいの検知はDLPなど上位の仕組みが担う機能です。
• エマルウェア検知は内容検査を行う上位のセキュリティ機能です。

この問題は2回出題されています

• 2019年度 秋期 午前 問36（このページ）
• 2021年度 秋期 午前 問36

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43