VDI環境における情報漏えい防止

VDI (仮想デスクトップインフラ) をインターネット分離(Web分離)の目的で利用する場合、インターネット上の危険なWebサイトの閲覧やファイルのダウンロードはVDI上の仮想マシンで実行させ、PC側にはその「画面の描画データ(画像)」のみを転送します。 PC内のファイルがインターネットに流出する(またはマルウェアがPCに侵入する)のを完全に防ぐためには、PCとVDIサーバ間で「ファイルの送受信(コピー&ペーストやクリップボード共有など)」ができないようファイル転送機能を無効化し、「画面転送プロトコルだけを利用する」構成にする必要があります。 アのようにファイル転送を許可してしまうと、流出や侵入の経路が残るため不適切です。ウ、エのようにVDIサーバを単なるプロキシとして中継する仕組みではありません。

内部ネットワークにあるPCからインターネット上の Web サイトを参照するときは、DMZ にある VDI (Virtual Desktop Infrastructure) サーバ上の仮想マシンに PCからログインし、仮想マシン上の Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトから内部ネットワークにある PCへのマルウェアの侵入、及びインターネット上の Web サイトへのPC内のファイルの流出を防止する効果を得るために必要な条件はどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
ア
PCとVDIサーバ間は、VDIの画面転送プロトコル及びファイル転送を利用する。
イ
PCとVDI サーバ間は、VDIの画面転送プロトコルだけを利用する。
ウ
VDI サーバが、プロキシサーバとしてHTTP通信を中継する。
エ
VDI サーバが、プロキシサーバとして VDI の画面転送プロトコルだけを中継する。