平成31年度 春期 午前Ⅱ 問16
情報セキュリティ対策
VDIに関する問題
内部ネットワーク上の PC からインターネット上の Web サイトを参照するときは，DMZ 上の VDI（Virtual Desktop Infrastructure）サーバにログインし，VDI サーバ上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトから内部ネットワーク上の PC へのマルウェアの侵入，及びインターネット上の Web サイトへの PC 内のファイルの流出を防止する効果を得るために必要な条件はどれか。
- アPC と VDI サーバ間は，VDI の画面転送プロトコル及びファイル転送を利用する。
- イPC と VDI サーバ間は，VDI の画面転送プロトコルだけを利用する。
- ウVDI サーバが，プロキシサーバとして HTTP 通信を中継する。
- エVDI サーバが，プロキシサーバとして VDI の画面転送プロトコルだけを中継する。
答えと解説を見る
✓ これが正解イPC と VDI サーバ間は，VDI の画面転送プロトコルだけを利用する。
解説
PC と VDI サーバの間は、画面転送プロトコルだけを使います。
VDI を使った Web 分離では、Web サイトを見るブラウザは DMZ 上の VDI サーバで動き、内部ネットワークの PC にはその画面の映像と操作だけが行き来します。Web サイトから受け取ったファイルは VDI サーバの上にとどまり、PC には入ってきません。逆に PC のファイルも、画面の転送しか通らない経路では VDI サーバへ送れません。マルウェアの侵入とファイルの流出の両方を防ぐ条件は、PC と VDI サーバの間の通信を画面転送プロトコルだけに限ることです。
ほかの選択肢はなぜ違うのか
- アPC と VDI サーバ間は，VDI の…：画面転送に加えてファイル転送も許すと、VDI サーバ上に落ちてきたマルウェアを PC へ持ち込めてしまいます。PC 内のファイルを VDI サーバへ送り、そこから Web サイトへ出すこともできるので、どちらの防止にも失敗します。
- ウVDI サーバが，プロキシサーバとして …：VDI サーバがプロキシとして HTTP 通信を中継すると、Web サイトのコンテンツは PC に直接届きます。普通のプロキシサーバと同じ働きになり、PC とインターネットを分ける効果が得られません。
- エVDI サーバが，プロキシサーバとして …：この構成では VDI サーバ自身が Web ブラウザを動かしているので、画面転送プロトコルを中継するプロキシにする意味がありません。PC との間で何を通すかという肝心の条件にも触れていない記述です。
この問題の用語
- VDI手元の端末ではなく、サーバ上の仮想デスクトップを操作する仕組みです。閲覧をサーバ側で行うので、手元のPCへの持込みを防げます。
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。応答をためて速くするほか、通信が集まるので監視や制限もできます。
- HTTPWebブラウザとWebサーバがページをやり取りするための決まりごと。ブラウザが要求を送り、サーバが応答を返す形で通信します。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20：ステータスコードに関する説明（HTTP）
- 令和7年度 秋期 午前Ⅱ 問15：CSPMに関する問題（マルウェア）
- 令和6年度 秋期 午前Ⅱ 問8（プロキシサーバ）
- 令和6年度 春期 午前Ⅱ 問20：キャッシュに関する問題（プロキシサーバ）
- 令和5年度 秋期 午前Ⅱ 問17：DMZに関する問題（DMZ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）