令和3年度 春期 午前Ⅱ 問16
情報セキュリティ対策
VDIに関する問題
内部ネットワークにある PC からインターネット上の Web サイトを参照するときは，DMZ にある VDI（Virtual Desktop Infrastructure）サーバ上の仮想マシンに PC からログインし，仮想マシン上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトから内部ネットワークにある PC へのマルウェアの侵入，及びインターネット上の Web サイトへの PC 内のファイルの流出を防止する効果を得るために必要な条件はどれか。
- アPC と VDI サーバ間は，VDI の画面転送プロトコル及びファイル転送を利用する。
- イPC と VDI サーバ間は，VDI の画面転送プロトコルだけを利用する。
- ウVDI サーバが，プロキシサーバとして HTTP 通信を中継する。
- エVDI サーバが，プロキシサーバとして VDI の画面転送プロトコルだけを中継する。
答えと解説を見る
✓ これが正解イPC と VDI サーバ間は，VDI の画面転送プロトコルだけを利用する。
解説
PC と VDI サーバの間は、画面転送プロトコルだけを利用します。
この仕組みでは、Web サイトへの接続は DMZ にある仮想マシン上の Web ブラウザが行い、PC はその画面を受け取って操作するだけです。PC と VDI サーバの間で画面転送プロトコルだけを使うなら、PC に届くのは画面の情報だけで、PC から出ていくのは操作の情報だけになります。Web サイトのファイルが PC に入り込むことも、PC のファイルが Web サイトへ流れ出ることもありません。画面と操作以外の経路を作らないことが、効果を得るための条件です。
ほかの選択肢はなぜ違うのか
- アPC と VDI サーバ間は，VDI の…：画面転送プロトコルに加えてファイル転送も使うと、PC と仮想マシンの間でファイルをやり取りする経路ができます。マルウェアの持込みと、PC 内のファイルの持出しの両方が可能になり、防止の効果が失われます。
- ウVDI サーバが，プロキシサーバとして …：VDI サーバがプロキシサーバとして HTTP 通信を中継すると、PC が Web サイトと直接やり取りできる経路ができます。Web サイトの内容が PC に届くので、仮想マシン上で閲覧させる意味がなくなります。
- エVDI サーバが，プロキシサーバとして …：Web ブラウザは仮想マシン上で動くので、インターネット上の Web サイトとの通信は画面転送プロトコルではありません。VDI サーバが画面転送プロトコルだけを中継しても、Web の参照にも防止の効果にも結び付きません。
この問題の用語
- VDI手元の端末ではなく、サーバ上の仮想デスクトップを操作する仕組みです。閲覧をサーバ側で行うので、手元のPCへの持込みを防げます。
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。応答をためて速くするほか、通信が集まるので監視や制限もできます。
- HTTPWebブラウザとWebサーバがページをやり取りするための決まりごと。ブラウザが要求を送り、サーバが応答を返す形で通信します。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20：ステータスコードに関する説明（HTTP）
- 令和7年度 秋期 午前Ⅱ 問15：CSPMに関する問題（マルウェア）
- 令和6年度 秋期 午前Ⅱ 問8（プロキシサーバ）
- 令和6年度 春期 午前Ⅱ 問20：キャッシュに関する問題（プロキシサーバ）
- 令和5年度 秋期 午前Ⅱ 問17：DMZに関する問題（DMZ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）