令和3年度秋期 応用情報技術者試験 午前 問36

正解：イ

AI解説

IPv6は拡張ヘッダの仕組みでIPsecの機能(認証ヘッダAH、暗号ペイロードESP)を標準的に組み込める設計になっており、これにより通信の暗号化や認証といったセキュリティ機能を実現できる。 ア: 誤り。URLフィルタリングはプロキシやセキュリティ製品が行う機能であり、IPv6拡張ヘッダの機能ではない。 イ: 正しい。IPv6の拡張ヘッダ(AH・ESP)を用いることで、通信の暗号化や認証といったセキュリティ機能(IPsec相当)を実現できる。 ウ: 誤り。情報漏えい検知はDLP等の別の仕組みで行うものであり、拡張ヘッダの直接的な機能ではない。 エ: 誤り。マルウェア検知はアンチウイルス製品等の役割であり、IPv6拡張ヘッダの機能ではない。 💡 IPv6ではIPsec(AH/ESP)が拡張ヘッダとして標準仕様に組み込まれている点がIPv4との設計上の違いとして問われやすい。