IPv6 の拡張ヘッダで実現できるセキュリティ機能
出典: 令和元年度 秋期 応用情報技術者試験 午前 問36 (IPA)
IPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
- ア URL フィルタリング機能
- イ 暗号化通信機能
- ウ 情報漏えい検知機能
- エ マルウェア検知機能
正解と解説を見る
正解: イ
- ア: URL フィルタリングは、プロキシサーバなどで行う機能で、IP のヘッダでは実現しません。
- イ: 拡張ヘッダの ESP を使って IPsec の暗号化通信を実現できるので正しい答えです。
- ウ: 情報漏えいの検知は、DLP などの製品で行う機能です。
- エ: マルウェアの検知は、ウイルス対策ソフトなどで行う機能です。
ポイント
- IPv6 では、基本ヘッダの後ろに 拡張ヘッダ を付けて機能を追加できます。
- 拡張ヘッダの ESP (暗号ペイロード) と AH (認証ヘッダ) によって、IPsec の 暗号化通信 や改ざん検知を実現できます。