【セッション間の回り込み
インターネット

攻撃者

イメージ図】
医療情報連携ネット
ワーク運営事業者

攻撃用サーバ

Web サーバ

①

③

医療機関等

IPsec や TLS1.2 以上に
より保護されたセッショ
ン

医療情報連携
ネットワーク
接続用端末 ②

Ｑ－３６

「従業者による外部からのアクセスに関する考え方」に、「仮想デ
スクトップを導入した際の運用等の要件にも相当な厳しさが要求され
る」とあるが、どの程度か。

Ａ

従業者による外部からのアクセスで問題になることは、利用するＰＣや通
信経路等の状態、及び周囲から盗み見されるおそれがある等、従業者の作業
環境が管理できないことです。例えば、ＰＣにキーボードロガーのような不
正ソフトウェアがインストールされているリスクや、空港や喫茶店等でアク
セスすれば周囲の人に覗かれるリスクがあります。
仮想デスクトップは、不正ソフトウェアの作用を避け、ＰＣ上に情報が残
留することを防ぐ目的で使用されます。また、通信経路の安全性を確保する
ため、ＶＰＮの成立と連動して稼働することが望まれます。運用としては、
周囲の環境に十分注意して盗み見を防止するとともに、過去のログイン時間
の確認を確実に行うこと等を通じて、不正アクセスの検出に努める必要があ
ります。

Ｑ－３７

6.11 章の C.10 に「 SSL-VPN は利用する具体的な方法によっ
ては偽サーバへの対策が不十分なものが含まれるため、使用する場合
には適切な手法の選択及び必要な対策を行うこと」とあるが、具体的

20