令和3年度 秋期 応用情報技術者試験 午前 問36

解説

IPv6 では IPsec の機能が拡張ヘッダとして規定されており，認証ヘッダ（AH）や暗号ペイロード（ESP）の拡張ヘッダを利用することによって，パケットの認証や暗号化通信を実現できます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。URL フィルタリングはプロキシサーバやフィルタリングソフトが提供する機能であり，IPv6 の拡張ヘッダでは実現できません。
• イ正しい。ESP などの IPsec 用拡張ヘッダを利用することによって，暗号化通信機能を実現できます。
• ウ誤り。情報漏えい検知は DLP などのセキュリティ製品の機能であり，拡張ヘッダの機能ではありません。
• エ誤り。マルウェア検知はウイルス対策ソフトや IDS/IPS の機能であり，拡張ヘッダの機能ではありません。