IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ対策の種類
VDIによる端末分離と情報漏えい対策
更新日:
用語解説
VDIはデスクトップ環境をサーバ側で実行し、端末には画面転送と入力操作だけを提供する方式です。
■ 試験で押さえるポイント
セキュリティ上の効果 Web閲覧用VDIをDMZへ配置すると、インターネット上のコンテンツやマルウェアを内部PCから論理的に分離できます。
ファイル転送、クリップボード、USBリダイレクト、印刷を制限することで、内部情報の持出しや外部からのファイル侵入を抑止できます。
VDI自体の脆弱性対策、アクセス制御、操作ログ、接続経路の暗号化は別途必要です。