令和元年度 秋期 情報セキュリティマネジメント試験 午前 問8
テクノロジ／セキュリティA 社では現在，インターネット上の Web サイトを内部ネットワークの PC 上の Web ブラウザから参照している。新たなシステムを導入し，DMZ 上に用意した VDI（Virtual Desktop Infrastructure）サーバに PC からログインし，インターネット上の Web サイトを VDI サーバ上の仮想デスクトップの Web ブラウザから参照するように変更する。この変更によって期待できるセキュリティ上の効果はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問8
- アインターネット上の Web サイトから，内部ネットワークの PC へのマルウェアのダウンロードを防ぐ。
- イインターネット上の Web サイト利用時に，MITB 攻撃による送信データの改ざんを防ぐ。
- ウ内部ネットワークの PC 及び仮想デスクトップの OS がボットに感染しなくなり，C&C サーバにコントロールされることを防ぐ。
- エ内部ネットワークの PC にマルウェアが侵入したとしても，他の PC に感染するのを防ぐ。
正解：ア
解説
DMZ上のVDIサーバでインターネット閲覧を行い、内部PCには画面転送の結果のみを表示させる構成にすることで、Webサイト経由のマルウェアが内部PCへ直接ダウンロードされることを防止できます。
選択肢ごとの解説
- ア正しい。マルウェアのダウンロード先がVDIサーバとなるため、内部ネットワークのPCへの直接のダウンロードを防げます。
- イ誤り。MITB攻撃はブラウザ内部の通信を狙う攻撃であり、VDI化だけで送信データの改ざんを防げるとは限りません。
- ウ誤り。VDIサーバ自体もマルウェアに感染しボット化する可能性があり、ボット感染を完全に防ぐわけではありません。
- エ誤り。他のPCへの感染拡大の防止は、ネットワークの分離やセグメント化など別の対策による効果です。