令和3年度 秋期 午前 問36

✓ これが正解イ暗号化通信機能

解説

拡張ヘッダで通信そのものを暗号化できます。

設問は、IPv6 の拡張ヘッダを利用することで実現できるセキュリティの機能を、四通りの中から選ばせています。ですから見分けの軸は、その機能がネットワーク層のヘッダを足すだけで成り立つものか、それとも運んでいる中身を読み解かないと判断できないものか、という一点だけです。IPv6 は基本のヘッダを簡素な固定長にして、追加の役割は拡張ヘッダを数珠つなぎに並べる形で表します。その並びの中に認証や暗号化のための欄が用意されているので、やり取りそのものを暗号化して運ぶことができます。中身を読んで良し悪しを判断する働きは、この層だけでは成り立ちません。

ほかの選択肢はなぜ違うのか

• アURL フィルタリング機能：どのアドレスへの閲覧を許すかを見て遮る機能です。運ばれている中身に含まれる文字列を解釈する必要があるため、ヘッダを足しただけでは判断できず、上位で働く別の仕組みに任せることになります。
• ウ情報漏えい検知機能：運ばれている中身を調べて、外へ出してはいけない情報が含まれていないかを見つける機能です。中身の意味に踏み込む検査であり、ヘッダの並びを増やすことでは成り立ちません。
• エマルウェア検知機能：運ばれているファイルや振る舞いを調べて、悪意のあるものかどうかを見分ける機能です。これも中身の解析に踏み込む必要があり、ネットワーク層のヘッダだけでは判断が付きません。