令和元年度 秋期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティIPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
出典：令和元年度 秋期 応用情報技術者試験 午前 問36
- アURL フィルタリング機能
- イ暗号化通信機能
- ウ情報漏えい検知機能
- エマルウェア検知機能
正解：イ
解説
IPv6 では，IPsec の認証ヘッダ（AH）と暗号ペイロード（ESP）が拡張ヘッダとして標準的に規定されています。これによりネットワーク層で暗号化通信や完全性の確保，送信元認証を実現できます。
選択肢ごとの解説
- ア誤り。URL フィルタリングはアプリケーション層で URL を判定する機能であり，IP 層の拡張ヘッダでは実現できません。
- イ正しい。IPv6 の拡張ヘッダとして規定される ESP や AH を利用することで，暗号化通信機能を実現できます。
- ウ誤り。情報漏えい検知は DLP などがアプリケーション層で内容を検査して行うもので，拡張ヘッダの機能ではありません。
- エ誤り。マルウェア検知はウイルス対策ソフトなどが行う機能で，IPv6 拡張ヘッダとは関係ありません。