カコモンノート

問36応用情報技術者 令和3年度 秋期

36 / 80問
令和3年度 秋期2021年

IPv6において,拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 2

解説

正解は2。IPv6では、IPsecの認証ヘッダ(AH)と暗号ペイロード(ESP)を拡張ヘッダとして付けられる。ESPを使えばIPパケットの内容を暗号化して送れるので、IP層での暗号化通信を実現できる。IPv4ではIPsecは追加の仕組みとして使うが、IPv6では拡張ヘッダとして組み込まれている。

  • 1は、URLフィルタリングはWebプロキシなどでアクセス先のURLを見て制限する機能で、IPの拡張ヘッダで実現するものではない。
  • 3は、情報漏えいの検知はDLP(情報漏えい対策)製品などが内容を調べて行うもので、拡張ヘッダの機能ではない。
  • 4は、マルウェアの検知はウイルス対策ソフトなどが行うもので、IPv6の拡張ヘッダの機能ではない。

根拠:IPv6の拡張ヘッダとIPsec(AH、ESP)

KEY POINT
IPv6ではIPsecのAHとESPを拡張ヘッダとして使え、ESPによってIP層で暗号化通信ができる。
出典:令和3年度 秋期 応用情報技術者試験 午前 問36(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。