情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問9: A社では現在，インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを導入し，DMZ上に用意したVDI（Vir

正解

ア. インターネット上のWebサイトから，内部ネットワークのPCへのマルウェアのダウンロードを防ぐ。

正答率 47.8%（23人中 11人が正解）

問題の解説

Web閲覧をDMZ上のVDIサーバ上の仮想デスクトップで行わせる構成は、Webアクセスに伴うリスクを内部PCから分離する『インターネット分離』の考え方である。Webサイト由来のマルウェアはVDIサーバ側で受け止められ、内部PCへ直接ダウンロードされないため、アが正しい効果である。

選択肢ごとの解説

• アWeb閲覧を分離されたVDI側で行うため、Webサイト由来のマルウェアが内部PCへ届きにくくなる。正しい。
• イMITBはブラウザに感染して通信を改ざんする攻撃で、閲覧場所を分離しても防止対象にならない。誤り。
• ウVDIサーバ自体はWebに接続するため感染し得る。両方が感染しなくなるとは言えず誤り。
• エ内部PC間の感染拡大防止はネットワーク分離やセグメント化の効果で、本構成の主目的ではない。誤り。