基本情報技術者試験 - 令和6年6月修了 - 問32

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDI サーバの動作の特徴はどれか。

ア	Webサイトからの受信データを受信処理した後，IPsecでカプセル化し，PCに送信する。
イ	Webサイトからの受信データを受信処理した後，実行ファイルを削除し，その他のデータをPCに送信する。
ウ	Webサイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけをPCに送信する。
エ	Webサイトからの受信データを受信処理した後，不正なコード列が検知されない場合だけPCに送信する。

◀ 問31　|　▲ 令和6年6月修了問題一覧　|　問33 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策

同一問題 ：〔令7修6問32〕〔令5修6問32〕

解説：
DMZに設置したVDI サーバを利用してWebブラウジングを行う仕組みでは，Webサイトからの受信データをVDI サーバ側で処理し，生成したデスクトップ画面の「画像データ」だけを社内のPCに送信します。これにより，実行可能なマルウェアのコード自体は社内PCに届かず，画面の見た目の情報だけが伝わるため，未知のマルウェアの侵入を防ぐ効果が期待できます。正解は「ウ」です。

「ア」はIPsecでカプセル化するだけでマルウェア対策にはならない，「イ」は実行ファイルの削除だけでは判定漏れの危険が残る，「エ」は不正なコード検知に依存するため未知のマルウェアには対応できない可能性が高く，いずれも「画面転送方式」ほどの防御効果は期待できません。