情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問8。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問8
A 社では
- アインターネット上の
Web サイトから， 内部 ネットワークの PC への マルウェアの ダウンロードを防ぐ。 - イインターネット上の
Web サイト利用時に， MITB 攻撃に よる 送信データの 改ざんを防ぐ。 - ウ内部
ネットワークの PC 及び仮想デスクトップの OS が ボットに 感染しなくなり， C&C サーバに コントロールされる ことを防ぐ。 - エ内部
ネットワークの PC に マルウェアが 侵入したとしても， 他の PC に 感染するのを防ぐ。
答えと解説を開く
正解はアです。
変更前は、
ほかの選択肢が違う理由
- イMITB 攻撃は、
ブラウザに 入り込んだマルウェアが 送信データを 書き換える 攻撃です。 仮想デスクトップの ブラウザが 感染すれば 同じように 改ざんされるので、 VDI に しても 防げません。 - ウ仮想デスクトップの
OS も インターネットの Web サイトを 閲覧するので、 ボットに 感染する おそれは 残ります。 「感染しなくなる」とは 言えません。 - エ内部の
PC どうしで 感染が 広がるのは、 Web の 閲覧の 場所を VDI に 移しても 防げません。 PC の 間の 通信を 制限するなどの 別の 対策が 要ります。
仕組み
この
VDI では、