情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問8: A 社では現在，インターネット上の Web サイトを内部ネットワークの PC 上の Web ブラウザから参照している。新たなシステムを導入し，DMZ 上に用意し

正解

ア. インターネット上の Web サイトから，内部ネットワークの PC へのマルウェアのダウンロードを防ぐ。

正答率 68.9%（45人中 31人が正解）

問題の解説

VDI（仮想デスクトップ基盤）でWeb閲覧をDMZ上の仮想デスクトップに分離すると、Webアクセスは仮想デスクトップ側で完結し、内部PCには画面情報だけが転送される。このためWebサイトからマルウェアをダウンロードしても被害は仮想デスクトップ内にとどまり、内部PCへのマルウェアダウンロードを防げるとした「ア」が正解となる。

選択肢ごとの解説

• アWeb閲覧を仮想デスクトップに分離するため、マルウェアのダウンロードは仮想デスクトップ側で起こり内部PCには及ばず、防止効果があるので正しい。
• イMITB攻撃はブラウザ自体（ここでは仮想デスクトップ上のブラウザ）を狙うため、閲覧を分離しても改ざん自体は防げず誤りである。
• ウ仮想デスクトップのOSはボットに感染し得るため、PCと仮想デスクトップが感染しなくなるとは言えず誤りである。
• エ本変更はWeb閲覧の分離であり、内部PC間の感染拡大（横展開）を防ぐネットワーク分離の効果を狙うものではないため誤りである。