高度情報処理技術者試験・情報処理安全確保支援士試験 令和4年度 春期 午前I 問14

【正解】ウ

VDIでは、Webブラウザを含むデスクトップ環境が利用者のPCではなく、DMZ上のVDIサーバで動作します。Webサイトから受け取ったHTML、スクリプト、実行ファイルなどはVDIサーバ側で処理され、利用者のPCには操作結果である画面の画像データと、必要な音声などだけが転送されます。そのため、未知のマルウェアを含むWebデータをPCへ直接ダウンロードさせない分離効果が得られます。したがって、生成したデスクトップ画面の画像データだけを送るウが正解です。

アの説明は誤りです。IPsecは通信内容の暗号化や認証を行う技術ですが、暗号化したデータにマルウェアが含まれていれば、その侵入を防ぐことはできません。

イの説明は誤りです。実行ファイルだけを削除しても、文書ファイルやスクリプトなどを悪用するマルウェアは防げません。また、VDIの本質はデータを選別してPCへ送ることではありません。

エの説明は誤りです。検知方式では未知の不正コードを見逃す可能性があり、受信データ自体もPCへ届きます。

【ポイント】 VDIによるWeb分離では、「処理は隔離環境、端末には画面だけ」と覚えます。未知の攻撃への効果は、マルウェアの判定精度ではなく、WebコンテンツをPCへ直接渡さないことから生まれます。