VDIによるマルウェア侵入・情報流出対策

ネットワークスペシャリスト平成29年度秋期午前Ⅱ 問20

VDIによるマルウェア侵入・情報流出対策

内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは，DMZ上のVDI（Virtual Desktop Infrastructure）サーバにログインし，VDIサーバ上のWebブラウザを必ず利用するシステムを導入する。インターネット上のWebサイトから内部ネットワーク上のPCへのマルウェアの侵入，及びPCからインターネット上のWebサイトへのデータ流出を防止するのに効果がある条件はどれか。

ア　PCとVDIサーバ間は，VDIの画面転送プロトコル及びファイル転送を利用する。

イ　PCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。

ウ　VDIサーバが，プロキシサーバとしてHTTP通信を中継する。

エ　VDIサーバが，プロキシサーバとしてVDIの画面転送プロトコルだけを中継する。

正解を表示

イ

この問題に出てくる用語

DaaS: クラウドサービスの形態の1つ。クラウド上で動く仮想化したデスクトップ環境を、利用者が遠隔地の端末から、ネットワーク経由で利用する。
DMZ: インターネットと社内のネットワークの間に、ファイアウォールで区切って設けるネットワーク。Webサーバやメールサーバなど、外部に公開するサーバを置く。
プロキシサーバ: 利用者の端末の代わりに、Webサーバなどに接続して通信を中継するサーバ。通信を一か所にまとめることで、アクセスの制限、ログの記録、利用者認証、キャッシュなどを行う。

問題文：IPA公開の問題冊子（PDF）