仮想化とは？かそうか
仮想化とは、1台の物理サーバの上に、独立したコンピュータとして振る舞う仮想マシンを複数作る技術。情報セキュリティの文脈では、業務用のPC環境やWebブラウザの実行環境をサーバ側の仮想マシンへ寄せ、手元の端末には画面の転送データだけを届ける使い方（VDI）が対策として用いられる。端末側に実データが残らないことが、この使い方の要点である。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
情報セキュリティマネジメント試験では、仮想化は効率化の技術としてよりも「インターネット分離の実現手段」として登場する。内部ネットワークのPCから直接Webサイトを見る運用をやめ、DMZ上に用意したVDIサーバへログインしてそこのブラウザから閲覧する構成に変えたとき、何が防げて何が防げないのかを選ばせる設問が繰り返し出ている。あわせてIT基礎の分野からは、OSやストレージまで設定・変更できるIaaS、OSやデータベースシステム・言語処理系を組み合わせて使うPaaS、完成したアプリケーションを使うSaaS、デスクトップ環境を提供するDaaSという、サービスモデルの線引きも問われる。
具体例
社内PCから直接インターネットを閲覧するのをやめ、DMZに置いたVDIサーバの仮想デスクトップ上のブラウザで閲覧するように変更する。Webサイトから受け取ったファイルやスクリプトはVDIサーバ側で処理され、社内PCには画面の転送データしか届かないため、内部ネットワークのPCへマルウェアが直接ダウンロードされることを防げる。
試験での引っ掛け
「VDIにすれば感染しなくなる」と効果を広げすぎるのが典型的な誤りで、防げるのは内部PCへの直接ダウンロードだけである。VDIサーバ上のOS自体はボットに感染してC&Cサーバに操られうるし、ブラウザに感染して送信データを改ざんするMITB攻撃は仮想デスクトップ上のブラウザでも同様に成立する。内部PCに侵入したマルウェアが他のPCへ広がるのを止めるのはネットワーク分離やパーソナルファイアウォールの役割で、VDIの効果ではない。従量課金のクラウド上で仮想的な資源を借りる場合には、リソースを大量に消費させて利用者に高額な課金を負わせるEDoS攻撃という、サービス停止ではなく経済的損失を狙う脅威もある。
関連用語
出典・参考
公式シラバスの3 コンピュータシステム ＞ 1 システムの構成 ＞ システム構成に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。