DMZのVDIを経由したセキュアなWebサイト閲覧(Web分離)

DMZに設置したVDIサーバ上でWebブラウザを実行する方式(Web分離/無害化:Remote Browser Isolation)では、WebサイトのHTMLやスクリプト、ファイルのダウンロード処理がすべてVDIサーバ内の隔離環境上で実行されます。内部ネットワークのPCには、VDIサーバで描画・レンダリングされた画面の画像情報(ピクセルデータや画面差分データ)のみが画面転送プロトコルを介して送信されるため、悪意あるWebサイトから未知のマルウェアがPCにダウンロード・実行されるのを完全に防ぐことができます。 IPsecでカプセル化しても、暗号化通信路を通じてWebサイトの元データがPCに届くため、PC上でマルウェアが実行・感染するのを防ぐことはできません。 マルウェアは実行ファイル(.exe等)だけでなく、スクリプト(JavaScript)やオフィス文書のマクロなど多様な形式で侵入するため、実行ファイルの削除だけでは防御できません。 シグネチャによる不正コード検知では「未知のマルウェア(ゼロデイ攻撃)」をすり抜けてしまうため、PCへの感染を確実に防ぐことはできません。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに,DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると,未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。

出典令和4年度 春期 応用情報技術者試験 午前 問44
ア
Webサイトからの受信データを受信処理した後,IPsecでカプセル化し,PCに送信する。
イ
Webサイトからの受信データを受信処理した後,実行ファイルを削除し,その他のデータをPCに送信する。
ウ
Webサイトからの受信データを受信処理した後,生成したデスクトップ画面の画像データだけをPCに送信する。
エ
Webサイトからの受信データを受信処理した後,不正なコード列が検知されない場合だけPCに送信する。