平成28年度秋期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12

IPv6は、使うだけで通信が自動的に暗号化される魔法の回線ではないよ。ただ、家に最初から防犯設備を付けやすい設計になっているように、IPsecを使ったセキュリティ機能を組み込みやすい仕組みなんだ。

この問題で問われていること

IPv6だから必ず安全、IPv4だから安全機能がない、みたいに大げさに考えないことが大事だよ。IPv6で実現しやすいセキュリティ機能を、正確に見分けられるかがポイントだよ。

IPv6 Security

IPv6 can implement security functions such as authentication and encryption via IPsec

IPsec support\nauthentication\nencryption

確認ポイント

• IPv6 だけで自動的に全通信が暗号化されるわけではありません。
• IPsec による機能に注目する。
• 認証や暗号化を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

URLフィルタリング機能は不正解だよ。これは、会社の入口で『このサイトは入ってOK、このサイトはダメ』と行き先をチェックする門番みたいなものなんだ。危ないWebサイトへのアクセス制限には役立つけれど、通信内容そのものを第三者に読めなくする機能ではないよ。

選択肢イ（正解）

暗号化機能が正解だよ。暗号化は、手紙をそのまま送らずに、合鍵を持っている相手だけが読める秘密の文字に変えて送るイメージだよ。通信途中で誰かに盗み見されても内容を理解されにくくするので、情報を守るための機能として適切なんだ。

選択肢ウ

ウイルス検疫機能は不正解だよ。これは、空港の検疫のように『このファイルや端末にウイルスが混ざっていないかな』と調べる機能だよ。マルウェア対策には有効だけれど、通信内容を読めない形にして守る機能ではないんだ。

選択肢エ

情報漏えい検知機能は不正解だよ。これは、店の防犯カメラのように『大事な情報が外に出ようとしていないかな』と見張る機能だよ。漏えいの発見や防止には役立つけれど、データ自体を鍵付きの箱に入れるように読めなくする機能ではないよ。