令和元年度秋期 応用情報技術者試験 午前 問36

正解：イ

AI解説

IPv6には拡張ヘッダという仕組みがあり、その一つである認証ヘッダ（AH）やカプセル化セキュリティペイロード（ESP）を使うIPsecにより、暗号化通信・改ざん検知・送信元認証を実現できる。 ア: URLフィルタリングはアプリケーション層でのアクセス制御機能であり、IPv6拡張ヘッダとは無関係である。 イ: 正しい。IPv6の拡張ヘッダ（AH・ESP）を利用したIPsecにより暗号化通信機能が実現される。 ウ: 情報漏えい検知はDLP（Data Loss Prevention）などの製品機能であり、拡張ヘッダに起因する機能ではない。 エ: マルウェア検知はアンチウイルスやIDS/IPSの機能であり、IPv6の拡張ヘッダとは直接関係しない。 💡 IPv6はIPsec対応が標準規格に組み込まれている点がIPv4との違いとしてよく問われる。