IPv6において、拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

選択肢

• アURLフィルタリング機能
• イ暗号化通信機能
• ウ情報漏えい検知機能
• エマルウェア検知機能

正解と解説

正解：イ 暗号化通信機能

IPv6は基本ヘッダの後ろに用途別の拡張ヘッダを連ねる構造をとり、その中に認証ヘッダ（AH）と暗号ペイロード（ESP）が定義されている。これらはIPsecの機能そのもので、認証・完全性確認と暗号化通信をネットワーク層で実現する。フィルタリングやマルウェア検知は上位層の対策であり、拡張ヘッダの機能ではない。

選択肢ごとの解説

• アURLフィルタリングはアプリケーション層で行う対策で、IPv6の拡張ヘッダとは無関係である。
• イ正しい。ESPなどの拡張ヘッダによって暗号化通信（IPsec相当の機能）を実現できる。
• ウ情報漏えいの検知はDLPなど別の仕組みが担うものである。
• エマルウェア検知はウイルス対策ソフトやゲートウェイ製品が行うもので、拡張ヘッダの役割ではない。

この問題は2回出題されています

• 2019年度 秋期 午前 問36この問題の代表ページ
• 2021年度 秋期 午前 問36（このページ）

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43