令和4年度 春期 午前 問44

✓ これが正解ウWeb サイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけを PC に送信する。

解説

画面の画像だけを渡すので実体が届きません。

設問は、内部ネットワークの PC からインターネット上の Web サイトを見るときに、DMZ に置いた VDI サーバ上の Web ブラウザを使うと未知のマルウェアの取り込みを防げる、その効果を生み出す動作の特徴を選ばせています。手掛かりは未知という条件です。あらかじめ知られていない相手にも効くのですから、中身を調べて危ないものを見分ける仕掛けでは説明が付きません。この構成では、ブラウザは DMZ 側のサーバの中で動き、Web サイトから受け取ったデータもそのサーバの中に留まります。PC が受け取るのはサーバが描き出した画面の見た目だけで、PC からサーバへ返るのはキーボードとマウスの操作だけです。正解は、受信データを受信処理した後、生成したデスクトップ画面の画像データだけを PC に送信するという記述です。実体そのものが PC へ渡らないので、それが知られているものかどうかに関わりなく取り込まれません。

ほかの選択肢はなぜ違うのか

• アWeb サイトからの受信データを受信処理…：受信処理した後に IPsec でカプセル化して PC へ送るという記述です。これは通信の経路を守るための包み方であり、包まれた中身が危ういものであってもそのまま届いてしまいます。
• イWeb サイトからの受信データを受信処理…：受信処理した後に実行ファイルを削除し、その他のデータを PC へ送るという記述です。取り除く対象をあらかじめ決めておく方式なので、別の形式に仕込まれたものは残ってしまいます。
• エWeb サイトからの受信データを受信処理…：不正なコード列が検知されない場合だけ PC へ送るという記述です。既に知られている並びと照らし合わせて止める方式であり、設問が条件に挙げた未知のものには当てになりません。