内部ネットワークのPCからインターネット上のWebサイトを参照するときに,DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると,未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。
令和元年度 秋期 応用情報技術者 問41
テクノロジ系
正解と解説
正解 ウ
VDIサーバはWebサイトのデータを自分の上で処理し、PCには画面の画像データだけを送るため、マルウェアがPCに届きません。
VDI(Virtual Desktop Infrastructure)は、サーバ上の仮想デスクトップを利用者のPCから遠隔操作する仕組みです。Webブラウザはサーバ上で動き、Webサイトから受信したデータもサーバ上で処理されます。PCに送られるのは、処理後に生成したデスクトップ画面の画像データだけです。受信データそのものはPCに届かないため、未知のマルウェアであってもPCにダウンロードされません。問題文の「未知のマルウェア」は、検知や除去に頼らない仕組みが必要だという点を示しています。
ア:実行ファイル以外のデータはPCに届きます。文書ファイルに仕込まれたマルウェアなどは防げません。
イ:IPsecは通信路を暗号化する技術です。受信データそのものはPCに届くので、マルウェアは防げません。
エ:不正なコード列を検知する方式は、既知のパターンにしか対応できません。未知のマルウェアは検知されずにPCに届きます。
出典:令和元年度 秋期 応用情報技術者試験 問41
全年度から出題。10問で実力を判定します。登録不要。
出典:令和元年度 秋期 応用情報技術者試験 問41(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方