平成28年度 秋期 午前 問36

✓ これが正解イ暗号化機能

解説

拡張ヘッダで施せるのは暗号化の機能です。

設問は、IPv6 で拡張ヘッダを利用することによって実現できるセキュリティ機能を選ばせています。拡張ヘッダは IP そのものの一部、つまりネットワーク層の話なので、その階層で施せる処理だけが答えになりえます。この階層で行えるのは、送られる一つ一つのパケットに対する暗号化と、送信元の確認と、改ざんの検知です。IPv6 は基本のヘッダの後ろに拡張ヘッダを数珠つなぎにでき、そこへ IPsec の認証と暗号の仕組みを載せられます。よって暗号化機能が当てはまります。なお、IPv6 だから自動的に守られるわけではありません。拡張ヘッダはあくまで入れ物であり、使う設定をして初めて効きます。

ほかの選択肢はなぜ違うのか

• アURL フィルタリング機能：どの URL へのアクセスかを見て可否を決める働きで、判断の材料はやり取りの中身の側にあります。ヘッダーの部分を拡張しただけでは、その URL を読み取れません。
• ウウイルス検疫機能：受け渡しされるファイルの中身を調べて、害のあるものを見つける働きです。分割された内容を組み立て直して初めて調べられるので、もっと上の階層の仕事になります。
• エ情報漏えい検知機能：外へ出ていく内容の意味を読み取り、出してはいけないものかを判断する働きです。こちらも中身を見る必要があり、ヘッダーの拡張だけでは実現できません。