令和3年度 秋期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティIPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問36
- アURL フィルタリング機能
- イ暗号化通信機能
- ウ情報漏えい検知機能
- エマルウェア検知機能
正解：イ
解説
IPv6 では IPsec の機能が拡張ヘッダとして規定されており，認証ヘッダ（AH）や暗号ペイロード（ESP）の拡張ヘッダを利用することによって，パケットの認証や暗号化通信を実現できます。
選択肢ごとの解説
- ア誤り。URL フィルタリングはプロキシサーバやフィルタリングソフトが提供する機能であり，IPv6 の拡張ヘッダでは実現できません。
- イ正しい。ESP などの IPsec 用拡張ヘッダを利用することによって，暗号化通信機能を実現できます。
- ウ誤り。情報漏えい検知は DLP などのセキュリティ製品の機能であり，拡張ヘッダの機能ではありません。
- エ誤り。マルウェア検知はウイルス対策ソフトや IDS/IPS の機能であり，拡張ヘッダの機能ではありません。