内部ネットワークにあるPCからインターネット上の Web サイトを参照するときは、DMZ にある VDI (Virtual Desktop Infrastructure) サーバ上の仮想マシンに PCからログインし、仮想マシン上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトから内部ネットワークにある PCへのマルウェアの侵入、及びインターネット上の Web サイトへのPC内のファイルの流出を防止する効果を得るために必要な条件はどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
PCとVDIサーバ間は、VDIの画面転送プロトコル及びファイル転送を利用する。
PCとVDI サーバ間は、VDIの画面転送プロトコルだけを利用する。
VDI サーバが、プロキシサーバとしてHTTP通信を中継する。
VDI サーバが、プロキシサーバとして VDI の画面転送プロトコルだけを中継する。