問36応用情報技術者 令和元年度 秋期

解説

正解は2。IPv6では、基本ヘッダの後に拡張ヘッダを付けて機能を足せる。その中に認証ヘッダ（AH）と暗号ペイロード（ESP）があり、これを使うIPsecによって、IP層での暗号化通信や通信相手・データの認証ができる。

• 1のURLフィルタリングは、HTTPのリクエストの中身（URL）を調べるもので、プロキシなどアプリケーション層の機能。
• 3の情報漏えい検知は、送られるデータの内容を調べるDLPなどの機能で、IPのヘッダで実現するものではない。
• 4のマルウェア検知は、ファイルや通信の内容を調べるウイルス対策などの機能で、これも拡張ヘッダの役割ではない。

根拠：RFC 8200（Internet Protocol, Version 6 (IPv6) Specification）は拡張ヘッダとして認証ヘッダ（AH）と暗号ペイロード（ESP）を挙げている。