平成26年度 春期 システム監査技術者試験 午前Ⅱ 問16

解説

IPv6では，基本ヘッダに続けて拡張ヘッダを付加することで様々な機能を追加できます。このうち，認証ヘッダ（AH）やカプセル化セキュリティペイロード（ESP）といった拡張ヘッダを利用することで，IPsecによる通信データの暗号化や改ざん検知といったセキュリティ機能を実現できます。URLフィルタリングやウイルス検疫，情報漏えい検知は，いずれもIPv6の拡張ヘッダの仕組みそのものによって実現される機能ではありません。

選択肢ごとの解説

• ア誤り。URLフィルタリング機能は，プロキシサーバなどアプリケーション層の仕組みで実現されるものであり，IPv6の拡張ヘッダによる機能ではありません。
• イ正しい。拡張ヘッダ（ESPなど）を利用したIPsecによって，通信データの暗号化機能を実現できます。
• ウ誤り。ウイルス検疫機能は，検疫ネットワークなど別の仕組みで実現されるものであり，拡張ヘッダによる機能ではありません。
• エ誤り。情報漏えい検知機能は，DLPなど別の仕組みで実現されるものであり，拡張ヘッダによる機能ではありません。