平成28年度 秋期 応用情報技術者試験 午前 問36

解説

IPv6の拡張ヘッダには，認証ヘッダ（AH）や暗号化ペイロード（ESP）があり，これらを利用することでIPsecによる通信の暗号化機能や認証機能を実現できます。

選択肢ごとの解説

• ア誤り。URLフィルタリング機能は，プロキシサーバやセキュリティ製品によるアプリケーション層での制御であり，IPv6拡張ヘッダとは直接関係しません。
• イ正しい。IPv6の拡張ヘッダ（ESPなど）を利用することで，IPsecによる暗号化機能を実現できます。
• ウ誤り。ウイルス検疫機能はエンドポイントやゲートウェイでのウイルス対策の仕組みであり，拡張ヘッダとは直接関係しません。
• エ誤り。情報漏えい検知機能はDLP（Data Loss Prevention）などの仕組みであり，拡張ヘッダとは直接関係しません。