情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問9

✓ これが正解ア インターネット上のWebサイトから，内部ネットワークのPCへのマルウェアのダウンロードを防ぐ。

解説

閲覧をVDI側で行うので手元のPCへの持込みを防げます。

この変更のあと、インターネット上のWebサイトを実際に開くのは、DMZに置いたVDIサーバ上の仮想デスクトップです。手元のPCはその画面を見て操作するだけで、Webサイトと直接やり取りしません。そのため、閲覧の途中で悪意のあるファイルが送り込まれても、それが届くのはVDIサーバ側であり、内部ネットワークのPCには入ってきません。つまり、インターネット上のWebサイトから内部のPCへマルウェアがダウンロードされることを防げます。これが期待できる効果です。

ほかの選択肢の解説

• イ …利用時に，MITB攻撃による送信データの改ざんを防ぐ。：MITB攻撃は、Webブラウザに入り込んで送信データを書き換えるものです。閲覧を行う場所がVDI側に移っても、そのブラウザが狙われれば同じことが起こり得るので、これを防ぐ効果とはいえません。
• ウ 内部ネットワークのPC及び仮想デスクトップのOSがボットに感染しなくなり，C&Cサーバにコントロールされることを防ぐ。：閲覧の場所を分けても、ボットに感染しなくなるわけではありません。仮想デスクトップ側は依然としてインターネットとやり取りするので、感染しなくなると言い切るこの記述は当てはまりません。
• エ 内部ネットワークのPCにマルウェアが侵入したとしても，他のPCに感染するのを防ぐ。：内部のPCにマルウェアが入ってしまった後、ほかのPCへの感染拡大を抑えるのは、ネットワークの分離などの別の対策です。閲覧をVDIに移すことで得られる効果ではありません。