システム監査技術者 2014年午前2 問16

問題文

IPv6において、拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

🖊️ 解答を隠して解いてみる

ア：URLフィルタリング機能

イ：暗号化機能（正解）

ウ：ウイルス検疫機能

エ：情報漏えい検知機能

🔒 解説は解答すると表示されます

IPv6では、拡張ヘッダを利用するIPsecによって、通信データを暗号化できます。暗号化を行うのは、IPsecのESP（Encapsulating Security Payload）です。

したがって、拡張ヘッダを利用して実現できるセキュリティ機能はイの暗号化機能です。

ア：URLフィルタリング機能
URLの内容を調べてアクセスを制御する機能です。主にプロキシサーバやWebフィルタリング製品などが提供し、IPv6の拡張ヘッダによる機能ではありません。
イ：暗号化機能
IPsecのESPによって通信データを暗号化できます。拡張ヘッダを利用して実現できるため、適切です。
ウ：ウイルス検疫機能
ウイルス感染の有無を調べ、感染した端末をネットワークから隔離する機能です。端末管理システムやネットワーク検疫システムなどが提供します。
エ：情報漏えい検知機能
通信内容やファイルの送信状況などを監視し、情報漏えいの兆候を検知する機能です。DLP製品などが提供し、IPv6の拡張ヘッダ自体が担う機能ではありません。

拡張ヘッダ自体が暗号化を行うわけではありません。
拡張ヘッダを利用するIPsecの機能によって暗号化が実現されます。
IPsecの認証と暗号化を混同しないようにしましょう。
ESPは暗号化を担い、AH（Authentication Header）は通信の認証や完全性の確認を担います。
セキュリティ機能なら何でもIPsecで実現できるわけではありません。
URLフィルタリングやウイルス検疫などは、別の仕組みや製品が提供する機能です。

IPsecは、IP層で通信を保護するための仕組みです。ESPを利用すると、通信データを暗号化して盗聴を防ぐことができます。また、設定によっては送信元の認証やデータの完全性確認も行えます。

Q. IPv6の拡張ヘッダとは何ですか？
A. 基本ヘッダに加えて、経路制御や断片化、IPsecなどの追加情報を指定するためのヘッダです。

Q. ESPとAHの違いは何ですか？
A. ESPは暗号化を含む通信保護に利用され、AHは主に認証やデータの完全性確認に利用されます。

関連キーワード: IPv6、拡張ヘッダ、IPsec、ESP、AH、暗号化

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！