IPv6拡張ヘッダーのESPを利用して提供されるパケット暗号化と認証機能
IPv6では、基本ヘッダーの後に可変長の「拡張ヘッダー」を連結できる構造が採用されています。セキュリティ機能としてIPsecが標準仕様として組み込まれており、拡張ヘッダーである「ESP(Encapsulating Security Payload:暗号ペイロード)ヘッダー」を利用することで、通信パケットのペイロードを暗号化して機密性を確保する「暗号化通信機能」を実現できます(また、AHヘッダーにより完全性・認証も提供されます)。 URLフィルタリングは、Webアクセス(HTTP/HTTPS)のURLを解析・制限するアプリケーション層の機能であり、IPv6拡張ヘッダーで実現する機能ではありません。 情報漏えい検知(DLP)は、送信されるデータの中身や添付ファイルを検査する上位層のセキュリティ機能です。 マルウェア検知は、シグネチャ照合や振る舞い検知によってウイルスを検出する機能であり、IPv6拡張ヘッダーの機能ではありません。
IPSec
IPv6
IPv6において,拡張ヘッダーを利用することによって実現できるセキュリティ機能はどれか。
出典
令和3年度 秋期 応用情報技術者試験 午前 問36
ア
URLフィルタリング機能
イ
暗号化通信機能
ウ
情報漏えい検知機能
エ
マルウェア検知機能
前の問題
スキップ
【正解・解説】IPv6拡張ヘッダーのESPを利用して提供されるパケット暗号化と認証機能|令和3秋 応用情報 午前 問36 | IT資格ラボ