解説

VDI（仮想デスクトップ基盤）を使ったWeb分離（インターネット分離）の構成です。インターネット上のWebサイトの閲覧を，内部ネットワークのPCではなく，DMZ上のVDIサーバ上の仮想デスクトップのWebブラウザだけで行うようにします。利用者はVDIサーバの画面情報を受け取るだけで，実際のWeb通信やコンテンツのダウンロードはVDIサーバ側で完結します。これにより，万一マルウェアを含むWebサイトを閲覧しても，マルウェアは隔離されたVDIサーバ側にとどまり，内部ネットワークのPCへのダウンロード（侵入）を防げます。したがって正解はa『インターネット上のWebサイトから，内部ネットワークのPCへのマルウェアのダウンロードを防ぐ』です。選択肢bのMITB攻撃の改ざん防止，cのボット感染の完全防止，dの内部PC間の感染拡大防止は，このWeb分離構成が直接もたらす効果ではありません。Web閲覧を分離してマルウェア侵入経路を断つ点が要点です。

なぜ他の選択肢は違うのか

選択肢 イ

MITB攻撃はブラウザに感染したマルウェアが通信内容を改ざんする攻撃です。Web閲覧を分離してもブラウザ自体の感染を前提とした改ざんを直接防ぐ効果とは結び付きません。

選択肢 ウ

VDIサーバ側で閲覧するため内部PCへの感染経路は減りますが，仮想デスクトップ自体がボットに感染する可能性は残ります。OSがボットに感染しなくなると言い切るのは誤りです。

選択肢 エ

内部ネットワークのPCにマルウェアが侵入した後の，他PCへの感染拡大（横展開）を防ぐ仕組みではありません。本構成の主目的は内部PCへの侵入経路を断つことです。

解くときのポイント

VDIによるWeb分離＝危険なWeb閲覧をVDI側に隔離し『内部PCへのマルウェア侵入（ダウンロード）を防ぐ』。MITBや横展開の防止が主目的ではない。