IPv6 の拡張ヘッダで実現できるセキュリティ機能
出典: 平成28年度 秋期 応用情報技術者試験 午前 問36 (IPA)
IPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
- ア URL フィルタリング機能
- イ 暗号化機能
- ウ ウイルス検疫機能
- エ 情報漏えい検知機能
正解と解説を見る
正解: イ
- ア: URL フィルタリングは、プロキシサーバなどで行う機能で、IP のヘッダでは実現しません。
- イ: 拡張ヘッダの ESP を使って IPsec の暗号化通信を実現できるので正しい答えです。
- ウ: ウイルス検疫は、ネットワークにつなぐ前に端末の安全性を確認する仕組みで、IP のヘッダでは実現しません。
- エ: 情報漏えいの検知は、DLP などの製品で行う機能です。
ポイント
- IPv6 では、基本ヘッダの後ろに 拡張ヘッダ を付けて機能を追加できます。
- 拡張ヘッダの ESP (暗号ペイロード) と AH (認証ヘッダ) によって、IPsec の 暗号化通信 や改ざん検知を実現できます。