カコモンノート
カコモンノート›応用情報技術者›平成28年度 秋期技術要素

問36応用情報技術者 平成28年度 秋期

36 / 80問
平成28年度 秋期2016年

IPv6において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 2

解説

正解は2。IPv6では、基本ヘッダのあとに必要に応じて拡張ヘッダをつなげられる。その中に、IPsecの認証ヘッダ（AH）と暗号ペイロード（ESP）がある。ESPを使えば、パケットの中身を暗号化して盗聴を防げる。AHは改ざんの検出や送信元の認証に使う。IPの層で実現できるのは、こうした暗号化や認証の機能である。

  • 1は、URLフィルタリングはアクセス先のURLを見て閲覧を制限するもので、プロキシなどアプリケーション層の仕組みで行う。
  • 3は、ウイルス検疫は接続してくる端末を調べて隔離する仕組みで、IPv6の拡張ヘッダの機能ではない。
  • 4は、情報漏えい検知は通信内容を監視するDLPなどの製品の機能で、これも拡張ヘッダでは実現しない。

根拠：IETF RFC 8200（IPv6の仕様。出題当時はRFC 2460）、RFC 4303（ESP）、RFC 4302（AH）

KEY POINT
IPv6は拡張ヘッダとしてIPsecのAHとESPを使え、ESPでパケットの中身を暗号化できる。
← 問35

「技術要素」の他の問題

「技術要素」416問をまとめて見る →

出典：平成28年度 秋期 応用情報技術者試験 午前 問36（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。