平成24年度 春期 システム監査技術者試験 午前Ⅱ 問20

解説

IPv6には，基本ヘッダの後に付加できる拡張ヘッダの仕組みがあり，そのうちESP（Encapsulating Security Payload）拡張ヘッダを利用することによって，通信データの暗号化機能を実現できます。

選択肢ごとの解説

• ア誤り。URLフィルタリング機能は，アプリケーション層で提供されるセキュリティ機能であり，IPv6の拡張ヘッダによるものではありません。
• イ正しい。IPv6の拡張ヘッダを利用することによって実現できるセキュリティ機能は，暗号化機能です。
• ウ誤り。ウイルス検疫機能は，エンドポイントセキュリティ製品などが提供する機能であり，拡張ヘッダの機能ではありません。
• エ誤り。情報漏えい検知機能は，DLP（Data Loss Prevention）製品などが提供する機能であり，拡張ヘッダの機能ではありません。