平成29年度 秋期 ネットワークスペシャリスト試験 午前II 問20
内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは,DMZ上のVDI(Virtual Desktop Infrastructure)サーバにログインし,VDIサーバ上のWebブラウザを必ず利用するシステムを導入する。インターネット上のWebサイトから内部ネットワーク上のPCへのマルウェアの侵入,及びPCからインターネット上のWebサイトへのデータ流出を防止するのに効果がある条件はどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:イ
-
ア: PCとVDIサーバ間は,VDIの画面転送プロトコル及びファイル転送を利用する。
誤り。ファイル転送を許可すると,PCとVDIサーバ間でデータが自由にやり取りされるため,マルウェアの侵入やデータ流出を防ぐことができなくなります。 -
イ: PCとVDIサーバ間は,VDIの画面転送プロトコルだけを利用する。
正しい。画面転送プロトコルのみを利用すれば,PCとVDIサーバ間で実際のデータのやり取りは行われず,マルウェアの侵入やデータ流出のリスクを低減できます。 -
ウ: VDIサーバが,プロキシサーバとしてHTTP通信を中継する。
誤り。HTTP通信を中継するだけでは,PCに直接マルウェアが侵入する可能性を完全に防ぐことはできません。 -
エ: VDIサーバが,プロキシサーバとしてVDIの画面転送プロトコルだけを中継する。
誤り。プロキシサーバの役割は通信の中継であり,画面転送プロトコルだけを中継するという条件は現実的ではありません。
答え
イ: PCとVDIサーバ間は,VDIの画面転送プロトコルだけを利用する。
出典:平成29年度 秋期 ネットワークスペシャリスト試験 午前II 問20