正解はイです。
令和3年度 春期 情報処理安全確保支援士 午前II 問16
難度
標準
内部ネットワークにある PC からインターネット上の Web サイトを参照するときは、DMZ にある VDI (Virtual Desktop Infrastructure) サーバ上の仮想マシンに PC からログインし、仮想マシン上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトから内部ネットワークにある PC へのマルウェアの侵入,及びインターネット上の Web サイトへの PC 内のファイルの流出を防止する効果を得るために必要な条件はどれか。
選択肢
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
詳細Layer 2展開閉じる
このシステムは、内部PCから直接インターネットにアクセスさせず、DMZ（非武装地帯：外部と内部の緩衝地帯）のVDI（仮想デスクトップインフラ：仮想環境でデスクトップを提供する技術）サーバを経由させることでセキュリティを高めるものです。インターネットからのマルウェア侵入や情報流出を防ぐには、VDIサーバと内部PC間の通信を画面転送プロトコルに限定することが重要です。これにより、インターネット上のWebサイトからVDIサーバ上の仮想マシンにマルウェアが直接侵入するリスクはありますが、その仮想マシンはインターネットに閉じた環境であるため、内部PCへの影響はありません。また、ファイル流出についても、仮想マシンから内部PCへのファイル転送を制限または禁止することで防げます。アはファイル転送を許可することになり、情報流出のリスクを高めます。ウとエは、VDIサーバがプロキシサーバとして機能することを前提としていますが、問題の目的はあくまでVDIサーバ経由でのWeb閲覧を制御することであり、プロキシ機能の有無よりも通信経路の限定が本質です。
この解説は？
分野「セキュリティ管理」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 本問の分野で問われる代表的な知識・用語の整理。
- 学習の進め方
- 正解／誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
セキュリティ管理 の他の問題
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問4コンティンジェンシープランにおける留意点はどれか。
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問15SLCP(共通フレーム)に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問25IT に係る内部統制を評価し検証するシステム監査の対象となるものはどれか。
- 情報セキュリティスペシャリスト2009年度 春期 午前II 問7リスク対策をリスクコントロールとリスクファイナンスに分けた場合、リスクファイナンスに該当するものはどれか。
- 情報セキュリティスペシャリスト2009年度 春期 午前II 問8情報システムのリスク分析に関する記述のうち、適切なものはどれか。
他年度の「セキュリティ管理」問題
情報処理安全確保支援士 の同じ分野を年度をまたいで演習する
- 令和7年度 秋期情報処理安全確保支援士 午前II 問12問12 MITRE の役割に該当するものはどれか。
- 令和6年度 秋期情報処理安全確保支援士 午前II 問24JIS Q 20000-1:2020 (サービスマネジメントシステム要求事項)によれば、サービスマネジメントシステム (SMS) における継続的改善の定義はどれか。
- 令和5年度 秋期情報処理安全確保支援士 午前II 問10総務省及び国立研究開発法人情報通信研究機構(NICT)が2019年2月から実施している取組“NOTICE” に関する記述のうち、適切なものはどれか。
- 令和4年度 秋期情報処理安全確保支援士 午前II 問9IT 製品及びシステムが、必要なセキュリティレベルを満たしているかどうかについて、調達者が判断する際に役立つ評価結果を提供し、独立したセキュリティ評価結果間の比較を可能にするための規格はどれか。
- 令和2年度 10月試験情報処理安全確保支援士 午前II 問6総務省及び国立研究開発法人情報通信研究機構(NICT)が2019年2月から実施している取組“NOTICE”に関する記述のうち、適切なものはどれか。
情報処理安全確保支援士 の学習ガイド
情報処理安全確保支援士のメリット｜年収・転職・登録制資格の価値
情報処理安全確保支援士（SC・登録セキスペ）取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後（記述式）対策｜記述問題の答え方と頻出テーマ
情報処理安全確保支援士（SC）の午後は記述式（2023年秋から午後I・II統合で150分・4問中2問選択）。記述問題の答え方・頻出テーマ（インシデント対応・ゼロトラスト・クラウドセキュリティ）ごとの解答の組み立て方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析【2026年最新】｜増えた論点・捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド｜AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。