問2 VDI導入に伴うネットワーク設計と情報セキュリティ対策

仮想デスクトップ基盤（以下，VDI という）は，情報セキュリティ強化やワークスタイル変革に取り組む企業や組織において導入する事例が多くなっている。VDI の導入では，従業員が利用していたPC のプログラム実行環境をサーバ上で集約管理するので，通信の変化に対応したネットワーク設計が必要になる。また，近年増加している標的型攻撃に特化した情報セキュリティ機器の導入やVDI におけるマルウェア感染時の対処など，ネットワークも含めて実施する情報セキュリティ対策に関する技術力もネットワークエンジニアには要求される。 本問では，VDI の導入を題材に，VDI 導入前後における通信の変化を把握し，それに応じた帯域制御方式や標的型攻撃対策に関するネットワーク設計技術について問う。

問2 では，仮想デスクトップ基盤（以下，VDI という）の導入を題材に，VDI 導入前後の通信要件の把握，ネットワーク帯域の見直し，帯域制御の設計，ネットワークも含めて実施する情報セキュリティ対策について出題した。全体として，正答率は高かった。 設問2 (1)は，正答率は高かったが，VDI 導入後のシンクライアント及び仮想PC で行われる通信を，本文から読み取れていない解答も散見された。ネットワーク技術者にとって，ネットワークで行われる通信，通信を行う装置，通信特性などを把握することは重要であると理解してほしい。 設問2 (2)は，VDI 導入後の広域イーサ網に関する計算を出題したが，正答率は低かった。問題文中に示された条件を正しく読み取り，正答を導き出してほしい。 設問2 (3)は，正答率は高かったが，情報セキュリティ対策上の利点についての言及がない解答も散見された。設問で何が問われているかを正しく理解し，注意深く解答してほしい。 設問3 は，帯域制御に関して出題したが，(1)は通信特性を把握できている受験者が多く，正答率が高かった。(2)は“パケットを破棄する”と誤って解答した受験者が多かった。シェーピングやポリシングなどの帯域制御で用いられる機能に関する知識が不十分である結果と思われる。 設問4 は，マルウェア感染時の対処に関して出題したが，正答率は高かった。