基本情報技術者試験 - 令和5年6月修了 - 問32
内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。
| ア | Webサイトからの受信データを受信処理した後，IPsecでカプセル化し，PCに送信する。 |
|---|---|
| イ | Webサイトからの受信データを受信処理した後，実行ファイルを削除し，その他のデータをPCに送信する。 |
| ウ | Webサイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけをPCに送信する。 |
| エ | Webサイトからの受信データを受信処理した後，不正なコード列が検知されない場合だけPCに送信する。 |
答え ： ウ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策
解説 ：
DMZに設置されたVDIサーバ上でWebブラウザを利用する場合，Webサイトからの受信データはVDIサーバ側で処理され，利用者のPCには生成されたデスクトップ画面の画像データだけが送信されます。実際のファイルやコードはPCに直接ダウンロードされないため，未知のマルウェアがPCに侵入するリスクを低減できます。
「ア」はIPsecによるカプセル化についての記述で，これは通信の暗号化に関する技術であり，マルウェア対策としての本質的な効果を説明したものではありません。
「イ」は実行ファイルを削除して他のデータを送るという内容ですが，これは画面転送方式とは異なる仕組みです。
「エ」は不正なコードが検知されない場合のみ送信するという内容で，検知をすり抜けた未知のマルウェアには対応できない可能性があります。
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策
解説 ：
DMZに設置されたVDIサーバ上でWebブラウザを利用する場合，Webサイトからの受信データはVDIサーバ側で処理され，利用者のPCには生成されたデスクトップ画面の画像データだけが送信されます。実際のファイルやコードはPCに直接ダウンロードされないため，未知のマルウェアがPCに侵入するリスクを低減できます。
「ア」はIPsecによるカプセル化についての記述で，これは通信の暗号化に関する技術であり，マルウェア対策としての本質的な効果を説明したものではありません。
「イ」は実行ファイルを削除して他のデータを送るという内容ですが，これは画面転送方式とは異なる仕組みです。
「エ」は不正なコードが検知されない場合のみ送信するという内容で，検知をすり抜けた未知のマルウェアには対応できない可能性があります。
共有ボタンをタップ