問題
内部ネットワークの PC からインターネット上の Web サイトを参照するときに,DMZ に設置した VDI(Virtual Desktop Infrastructure)サーバ上の Web ブラウザを利用すると,未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出す VDI サーバの動作の特徴はどれか。
選択肢
- 1Web サイトからの受信データを受信処理した後,IPsec でカプセル化し,PC に送信する。
- 2Web サイトからの受信データを受信処理した後,実行ファイルを削除し,その他のデータを PC に送信する。
- 3Web サイトからの受信データを受信処理した後,生成したデスクトップ画面の画像データだけを PC に送信する。
- 4Web サイトからの受信データを受信処理した後,不正なコード列が検知されない場合だけ PC に送信する。
正解
3. Web サイトからの受信データを受信処理した後,生成したデスクトップ画面の画像データだけを PC に送信する。
詳しい解説を見る解説を閉じる
解説
VDI(仮想デスクトップ基盤)を用いたインターネット分離では,Web ブラウザの実行や受信データの処理を DMZ 上の VDI サーバ内で完結させ,PC へは描画されたデスクトップ画面の画像情報だけを転送する。実体のファイルやコードは PC に届かないため,未知のマルウェアの侵入を防げる。よって画像データだけを送るウが正しい。(出典: 令和4年度 春期 応用情報技術者試験 午前 問44)
一問一答
全400問を繰り返し学習