平成30年度 高度共通 午前I（PM試験） 問13
内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされて，PCが感染することを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。
- ア Webサイトからの受信データのうち，実行ファイルを削除し，その他のデータをPCに送信する。
- イ Webサイトからの受信データのうち，不正なコード列が検知されない通信だけをPCに送信する。
- ウ Webサイトからの受信データを処理してVDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する。
- エ Webサイトからの受信データを全てIPsecでカプセル化し，PCに送信する。
解答・解説を見る
正解：ウ
AI解説
VDI(仮想デスクトップ基盤)方式のインターネット分離では、Webサイトの閲覧処理はDMZ上のVDIサーバ内の仮想デスクトップで実行され、内部PCにはその画面(デスクトップ画像)の描画データだけが転送される。Webコンテンツの実体(ファイルやスクリプト)がPCに届かないため、未知のマルウェアがPCにダウンロードされて感染することを防げる。 ア: 実行ファイルの削除では、文書ファイルに埋め込まれたマルウェアやスクリプト型のマルウェアなど実行ファイル以外の脅威は防げず、VDIの動作の説明でもない。 イ: 不正なコード列の検知はIPSやアンチウイルスのパターンマッチングの説明であり、未知のマルウェアは検知できない可能性がある。 ウ: 正解。VDIサーバ上でWebブラウザを実行し、PCへは生成された画面の画像データだけを送るため、マルウェア本体がPCへ到達しない。 エ: IPsecによるカプセル化は通信の暗号化・認証を行う技術であり、受信データ自体は復号後にPCへ届くためマルウェア対策にはならない。 💡 画面転送型のインターネット分離は「データはサーバ側に留まり、PCには絵(画像)しか来ない」と理解する。無害化(サニタイズ)やプロキシ型との違いを問う出題が増えている。
出典：平成30年度 秋期 プロジェクトマネージャ試験 午前I 問13 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。