内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは，DMZ上のVDI（Virtual Desktop Infrastructure）サーバにログインし，VDIサーバ上のWebブラウザを必ず利用するシステムを導入する。インターネット上のWebサイトから内部ネットワーク上のPCへのマルウェアの侵入，及びインターネット上のWebサイトへのPC内のファイルの流出を防止する効果を得るために必要な条件はどれか。

選択肢

• アPCとVDIサーバ間は，VDIの画面転送プロトコル及びファイル転送を利用する。
• イPCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。
• ウVDIサーバが，プロキシサーバとしてHTTP通信を中継する。
• エVDIサーバが，プロキシサーバとしてVDIの画面転送プロトコルだけを中継する。

正解と解説

正解：イ PCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。

VDIによる分離効果は、PCとVDIサーバの間で画面の描画情報とキーボード・マウス操作だけをやり取りし、ファイル自体を行き来させないことで成立する。ファイル転送やクリップボード共有を許すと、マルウェアの持込みや内部ファイルの持出しの経路になってしまう。

選択肢ごとの解説

• アファイル転送を許すとマルウェア侵入と情報流出の経路が残ってしまう。
• イ正しい。画面転送だけに限定することでファイルの往来を断てる。
• ウPCのブラウザが直接通信することになり、分離の効果が得られない。
• エプロキシとしての中継の話であり、PC側でのファイル授受を制限する条件になっていない。

同じ分野の他の問題

• 内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは,DMZにあるVDI(Virtual Des…2021年度 春期 午前II 問16
• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• UEBAの機能はどれか。2025年度 秋期 午前II 問14
• 送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度 秋期 午前II 問7