平成24年度 春期 午前Ⅱ 問20

✓ これが正解イ暗号化機能

解説

IPv6の拡張ヘッダでIPsecを使い、暗号化を実現できます。

IPv6では、基本ヘッダの後ろに必要に応じて拡張ヘッダを続ける構造になっており、その中にIPsecで使うヘッダが用意されています。見分ける軸は、そのセキュリティ機能がIPの層で、パケットそのものの扱いとして実現できるかどうかです。IPsecを使うと、IPパケットのデータ部分を暗号化して盗聴を防いだり、改ざんの検出や送信元の認証を行ったりできます。拡張ヘッダで実現するのはIPsec、IPsecの機能は暗号化と認証、と結び付けて覚えておくと選べます。

ほかの選択肢はなぜ違うのか

• アURLフィルタリング機能：URLフィルタリングは、閲覧しようとするWebページのURLを見て、アクセスを許すか止めるかを判断する機能です。アプリケーションの層で中身を見て働くもので、IPv6の拡張ヘッダで実現するものではありません。
• ウウイルス検疫機能：ウイルス検疫機能は、ファイルや通信の中身を調べて不正なプログラムが含まれていないかを確かめ、隔離する機能です。専用の製品やサーバで行うもので、IPv6の拡張ヘッダが提供する機能ではありません。
• エ情報漏えい検知機能：情報漏えいの検知は、送られるデータの中身を調べて、機密情報が外へ出ようとしていないかを見つける機能です。データの意味を解釈する必要があり、IPパケットに付ける拡張ヘッダで実現するものではありません。