令和元年度 秋期 午前 問36

✓ これが正解イ暗号化通信機能

解説

後ろへ足していく拡張ヘッダに、暗号のための欄が用意されています。

IPv6 では、基本ヘッダが簡素に整えられました。必要な追加の情報は、後ろへ数珠つなぎに足していく形になります。この足していく枠が、拡張ヘッダと呼ばれるものです。拡張ヘッダには種類があり、経路を指定するものや分割に関わるものがあります。その中に、中身を守るための欄も用意されています。相手を確かめる欄と、中身を読めなくする欄の二つです。後者を使うと、通信の中身が暗号として運ばれます。つまり、暗号のやり取りが仕組みそのものに組み込まれています。URL を見て通してよいかを判断する働きとは別です。中身が漏れていないかを見張る働きも、拡張ヘッダの役目ではありません。マルウェアが紛れていないかを調べる働きも同じです。拡張ヘッダが担うのは、運ぶ途中で守ることだけになります。守る場所と守り方で、四つは割れます。

ほかの選択肢はなぜ違うのか

• アURL フィルタリング機能：見に行く先の URL を見て、通してよいかを判断すると述べています。これは中継する装置や別の仕組みが受け持つ働きです。IPv6 に組み込まれた拡張ヘッダの役目ではありません。守る場所そのものが違っています。内容を見て選り分ける側の話です。
• ウ情報漏えい検知機能：中身が外へ漏れていないかを見つけると述べています。流れていく中身を調べて、危ないものを探す働きです。拡張ヘッダは運ぶ途中で守る役目を持つだけになります。調べて見つける働きまでは含みません。監視の仕組みが別に必要です。
• エマルウェア検知機能：マルウェアが紛れていないかを調べると述べています。こちらも、中身を検める側の働きです。拡張ヘッダが用意しているのは、相手の確認と中身の秘匿になります。検める役目は、別に用意された仕組みが担います。守り方の種類が違います。