未分類
秋期
情報セキュリティマネジメント 2019年 秋期 問8
8 / 50
A社では現在,インターネット上のWebサイトを内部ネットワークのPC 上の Web ブラウザから参照している。新たなシステムを導入し、DMZ 上に用意した VDI (Virtual Desktop Infrastructure)サーバにPCからログインし、インターネット上の Webサイトを VDIサーバ上の仮想デスクトップの Web ブラウザから参照するように 変更する。この変更によって期待できるセキュリティ上の効果はどれか。
正解と解説
表示する
正解 ア
インターネット上のWebサイトから、内部ネットワークのPCへのマルウェア のダウンロードを防ぐ。
DMZ上のVDI(仮想デスクトップ)サーバ上のブラウザでWebを閲覧させると、Webサイトからマルウェアがダウンロードされても仮想デスクトップ内にとどまり、内部ネットワークのPCへの侵入を防げます。MITB攻撃防止やボット感染の完全防止、PC間感染防止はこの構成の主効果ではありません。