IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ対策の種類
VDIによる端末分離と情報漏えい対策
更新日:
用語解説
VDIによる端末の分離は、デスクトップの環境をサーバで動かし、端末には画面と操作だけを送る仕組み（VDI）を使って、危険な処理を端末から切り離す対策です。
■ 試験で押さえるポイント
インターネットの閲覧用のVDIを別の領域に置くと、Webのコンテンツやマルウェアを、内部のPCから切り離せます。
ファイルの転送、クリップボード、USB、印刷を制限すると、情報の持ち出しも防げます。
VDI自体の脆弱性への対策やアクセス制御は、別に必要です。
■ 過去問での着眼点
端末には画面だけを送ることで、危険なコンテンツを端末で実行しない点がポイントです。
例: 業務のPCからは、Web閲覧専用のVDIの画面を通してインターネットを見て、ファイルの持込みは禁止します。