令和4年度春期 応用情報技術者試験 午前 問44
内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。
- ア Webサイトからの受信データを受信処理した後，IPsecでカプセル化し，PCに送信する。
- イ Webサイトからの受信データを受信処理した後，実行ファイルを削除し，その他のデータをPCに送信する。
- ウ Webサイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけをPCに送信する。
- エ Webサイトからの受信データを受信処理した後，不正なコード列が検知されない場合だけPCに送信する。
解答・解説を見る
正解：ウ
AI解説
DMZに設置したVDIサーバ上でWebブラウザを実行し、生成されたデスクトップ画面の画像データだけを利用者PCへ送る(画面転送方式)ことで、実際のWebコンテンツやファイルはPCに一切ダウンロードされないため、未知のマルウェアがPCに侵入するのを防止できる。 ア: 受信データをIPsecでカプセル化してPCへ送信する方式は暗号化通信の話であり、データそのものは依然としてPCに渡ってしまうためマルウェア侵入防止の説明にはならない。 イ: 実行ファイルだけを削除しその他のデータをPCに送る方式は、実行ファイル以外に埋め込まれた不正コード(スクリプトやマクロなど)を排除できず、未知のマルウェア対策として不十分である。 ウ: 正しい。VDIサーバがWebサイトからのデータを処理し、生成した画面の画像データだけをPCに送信することで、実データやファイルをPCに渡さずマルウェアの侵入を防止できる(画面転送方式)。 エ: 不正なコード列が検知されない場合だけデータをPCに送信する方式はシグネチャベースの検知に依存するため、未知のマルウェア(シグネチャ未登録)を検知できず防止効果が不確実である。 💡 VDI(仮想デスクトップ)によるセキュアブラウジングは「実データはDMZ内で処理し、PCには画面の画像情報だけを送る」という画面転送の仕組みがポイントであり、これにより未知のマルウェアの侵入経路そのものを断つ。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。