平成30年度春期 応用情報技術者試験 午前 問41
内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされて，PCが感染することを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。
- ア Webサイトからの受信データのうち，実行ファイルを削除し，その他のデータをPCに送信する。
- イ Webサイトからの受信データのうち，不正なコード列が検知されない通信だけをPCに送信する。
- ウ Webサイトからの受信データを処理してVDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する。
- エ Webサイトからの受信データを全てIPsecでカプセル化し，PCに送信する。
解答・解説を見る
正解：ウ
AI解説
VDI(仮想デスクトップ基盤)を用いたインターネット分離では，Webブラウザの実行やWebサイトからのデータ受信は全てDMZ上のVDIサーバ内で行われ，PCにはデスクトップ画面の画像データ(画面転送情報)だけが送られる。マルウェア本体のファイルがPCに到達しないため，未知のマルウェアでもPCの感染を防げる。 ア: 誤り。実行ファイルを削除して残りのデータをPCに送る方式では，実行ファイル以外の形式(マクロ付き文書など)に仕込まれたマルウェアがPCに届いてしまう。 イ: 誤り。不正なコード列の検知はパターンマッチングであり，未知のマルウェアは検知できずPCに送信されてしまう可能性がある。 ウ: 正解。受信データの処理をVDIサーバ内で完結させ，PCには画面の画像データだけを送るため，マルウェアのファイルそのものがPCに渡らない。 エ: 誤り。IPsecによるカプセル化は通信経路の暗号化であり，中身のマルウェアはそのままPCに届くため感染防止にはならない。 💡 「画面転送方式=データの実体は手元に来ない」がインターネット分離の本質。ア・イのようなフィルタリング方式は「未知の」マルウェアに対して不完全という点で切れる。無害化(サニタイズ)やリモートブラウザ分離(RBI)も同系統の技術として押さえておく。
出典：平成30年度 春期 応用情報技術者試験 午前 問41 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。