平成30年度 春期 午前 問41

✓ これが正解ウWeb サイトからの受信データを処理して VDI サーバで生成したデスクトップ画面の画像データだけを PC に送信する。

解説

画面の絵だけが PC に返るからです。

設問は、DMZ に置いた VDI サーバの上で閲覧すると、未知のマルウェアに PC が感染せずに済むのはなぜかを問うています。軸になるのは、最終的に PC の手元へ何が渡るかという一点です。VDI は机の上の作業環境そのものをサーバ側に持たせる仕組みなので、受信も展開も処理もサーバの中で完結します。手元へ返されるのは、サーバ側で描き上がった画面を写した絵だけです。実行される中身が渡らない以上、そこに悪意があっても手元では動きません。ここで大事なのは、危険かどうかを見分けてから渡しているのではなく、渡す対象を絵に限っている点です。見分ける方式は、何が危ういかを先に知っていることが前提になるため、まだ誰も知らないものには追いつけません。設問がわざわざ未知のと断っているのは、見分ける側ではなく隔てる側を選ばせるための合図です。

ほかの選択肢はなぜ違うのか

• アWeb サイトからの受信データのうち，実…：受信したものから実行できる形式のファイルを取り除き、残りを手元へ渡す案です。取り除く対象を先に定める必要があり、文書に仕込まれた命令のように形式で線を引けないものは残ります。
• イWeb サイトからの受信データのうち，不…：怪しい並びが見つからなかった通信だけを通す案です。既に知られている並びと照らし合わせる方式なので、まだ登録されていないものは怪しくないと判定され、手元まで届いてしまいます。
• エWeb サイトからの受信データを全て I…：受け取った内容を暗号化した経路に包んで送る案です。包めば途中の盗み見や書換えは防げますが、包みの中身はそのまま手元へ届くので、感染そのものは止まりません。