内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは,DMZにあるVDI(Virtual Desktop Infrastructure)サーバ上の仮想マシンにPCからログインし,仮想マシン上のWebブラウザを必ず利用するシステムを導入する。インターネット上のWebサイトから内部ネットワークにあるPCへのマルウェアの侵入,及びインターネット上のWebサイトへのPC内のファイルの流出を防止する効果を得るために必要な条件はどれか。

選択肢

• アPCとVDIサーバ間は,VDIの画面転送プロトコル及びファイル転送を利用する。
• イPCとVDIサーバ間は,VDIの画面転送プロトコルだけを利用する。
• ウVDIサーバが,プロキシサーバとしてHTTP通信を中継する。
• エVDIサーバが,プロキシサーバとしてVDIの画面転送プロトコルだけを中継する。

正解と解説

正解：イ PCとVDIサーバ間は,VDIの画面転送プロトコルだけを利用する。

VDIによる分離効果は、PCと仮想マシンの間で画面の描画情報とキーボード・マウス操作だけをやり取りし、ファイル自体を往復させないことで成り立つ。ファイル転送やクリップボード共有を許すと、マルウェアの持込みと内部ファイルの持出しの経路が残ってしまう。

選択肢ごとの解説

• アファイル転送を認めるとマルウェア侵入と情報流出の経路が残る。
• イ正しい。画面転送だけに限定することでファイルの往来を断てる。
• ウPC自身がWeb通信を行うことになり、分離の効果が得られない。
• エプロキシとしての中継の話であり、PCとの間のファイル授受を制限する条件になっていない。

同じ分野の他の問題

• 内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは，DMZ上のVDI（Virtual Deskt…2019年度 春期 午前II 問16
• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• UEBAの機能はどれか。2025年度 秋期 午前II 問14
• 送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度 秋期 午前II 問7