システム監査技術者 2012年午前2 問20

問題文

IPv6において、拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：URLフィルタリング機能

イ：暗号化機能（正解）

ウ：ウイルス検疫機能

エ：情報漏えい検知機能

🔒 解説は解答すると表示されます

IPv6拡張ヘッダのセキュリティ機能【午前2解説】

正解の理由

IPv6では、拡張ヘッダの一つであるESP（Encapsulating Security Payload）をIPsecで利用し、通信データを暗号化できます。したがって、正解はイです。

ESPは暗号化に加えて、設定によっては通信データの完全性確認や認証も行います。ただし、IPv6を使うだけで自動的に暗号化されるわけではなく、IPsecの設定が必要です。

解法ステップ

問題が尋ねているのは、IPv6の拡張ヘッダによって実現できる機能です。
IPv6では、基本ヘッダに追加する拡張ヘッダを使って、追加の処理を指定できます。
IPsecのESPは、通信データの暗号化に利用されます。
URLフィルタリングやウイルス検疫などは、IPv6の拡張ヘッダそのものが提供する機能ではありません。

選択肢別の誤答解説

ア：URLフィルタリング機能
Webサイトへのアクセスを制御する機能です。一般に、プロキシサーバやファイアウォールなどで実現します。
イ：暗号化機能
IPsecのESPを利用して通信データを暗号化できます。IPv6の拡張ヘッダに関係するセキュリティ機能として適切です。
ウ：ウイルス検疫機能
ウイルスの検出や隔離を行う機能です。ウイルス対策ソフトや検疫システムなどが提供します。
エ：情報漏えい検知機能
通信内容や端末の操作などを監視して、情報の持ち出しを検知する機能です。一般にDLP製品などで実現します。

よくある誤解

IPv6を使えば、通信が自動的に暗号化されると思い込む
暗号化にはIPsecなどの設定が必要です。
IPsecの機能をすべて「暗号化」と捉える
ESPは暗号化に利用できますが、AHは主に通信データの認証や完全性確認を行い、暗号化は行いません。
ネットワークのセキュリティ機能をすべて拡張ヘッダの機能と考える
URLフィルタリングやウイルス検疫などは、別の機器やソフトウェアが担う機能です。

補足コラム

IPv6の拡張ヘッダは、基本ヘッダに続けて配置され、ルーティングやフラグメント処理などの情報を伝えます。IPsecでは、ESPを使ってデータの暗号化などを行います。なお、暗号化される範囲は通信モードによって異なります。トランスポートモードでは主に上位層のデータを、トンネルモードでは元のIPパケット全体を保護します。

FAQ

Q. ESPを使えば、通信相手の認証も必ず行われますか？
A. ESPは暗号化に加え、設定によって通信データの完全性確認や認証も行えます。ただし、具体的な機能は利用するアルゴリズムや設定によります。

Q. IPv6ではIPsecを必ず使う必要がありますか？
A. 必須ではありません。IPv6でIPsecを利用できますが、実際に通信を保護するには設定が必要です。

関連キーワード: IPv6、拡張ヘッダ、IPsec、ESP、AH، 暗号化

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！