ウカマル応用情報技術者ログイン

令和元年度 秋期 応用情報技術者 問41

テクノロジ系

内部ネットワークのPCからインターネット上のWebサイトを参照するときに,DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると,未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。

選択肢
正解と解説

正解 ウ

VDIサーバはWebサイトのデータを自分の上で処理し、PCには画面の画像データだけを送るため、マルウェアがPCに届きません。

VDI(Virtual Desktop Infrastructure)は、サーバ上の仮想デスクトップを利用者のPCから遠隔操作する仕組みです。Webブラウザはサーバ上で動き、Webサイトから受信したデータもサーバ上で処理されます。PCに送られるのは、処理後に生成したデスクトップ画面の画像データだけです。受信データそのものはPCに届かないため、未知のマルウェアであってもPCにダウンロードされません。問題文の「未知のマルウェア」は、検知や除去に頼らない仕組みが必要だという点を示しています。

ア:実行ファイル以外のデータはPCに届きます。文書ファイルに仕込まれたマルウェアなどは防げません。

イ:IPsecは通信路を暗号化する技術です。受信データそのものはPCに届くので、マルウェアは防げません。

エ:不正なコード列を検知する方式は、既知のパターンにしか対応できません。未知のマルウェアは検知されずにPCに届きます。

出典:令和元年度 秋期 応用情報技術者試験 問41

全年度から出題。10問で実力を判定します。登録不要。

出典:令和元年度 秋期 応用情報技術者試験 問41(独立行政法人情報処理推進機構)

解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方