平成26年度 春期 午前Ⅱ 問16

✓ これが正解イ暗号化機能

解説

IPv6の拡張ヘッダでIPsecを使うと、暗号化を実現できます。

IPv6では、基本ヘッダの後ろに、必要に応じて拡張ヘッダを付け加えられます。その拡張ヘッダとしてIPsecのAHとESPが定義されており、ESPを使うと通信内容の暗号化が、AHやESPを使うと改ざんの検知や送信元の認証ができます。つまり暗号化は、IPv6の拡張ヘッダを使ってネットワーク層で実現できるセキュリティ機能です。見分ける軸は、パケットのヘッダの仕組みで実現できる機能か、通信の中身を解釈する別の製品やサービスが担う機能かです。URLの判定、マルウェアの検査、情報の持ち出しの検知は、いずれも上位の層の内容を調べる仕組みが必要で、IPの拡張ヘッダの役割ではありません。IPv6の拡張ヘッダとIPsecを組で覚えると選びやすくなります。

ほかの選択肢はなぜ違うのか

• アURLフィルタリング機能：URLフィルタリング機能は、Webアクセスの宛先のURLを見て、閲覧を許すか止めるかを判断する仕組みです。HTTPなど上位の通信の中身を調べる必要があり、IPv6の拡張ヘッダによって実現する機能ではありません。
• ウウイルス検疫機能：ウイルス検疫機能は、ネットワークにつなぐ端末やファイルを検査し、マルウェアが無いかを確かめる仕組みです。専用のサーバやソフトウェアが担う機能であり、IPv6の拡張ヘッダの中で定義されたものではありません。
• エ情報漏えい検知機能：情報漏えい検知機能は、送られるデータの中身を調べて、機密情報が外部へ出ていかないかを見張る仕組みです。通信内容を解釈する専用の製品が担うもので、IPv6の拡張ヘッダを使って実現するものではありません。