情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問16: 内部ネットワークにある PC からインターネット上の Web サイトを参照するときは，DMZ にある VDI（Virtual Desktop Infrastru

正解

イ. PC と VDI サーバ間は，VDI の画面転送プロトコルだけを利用する。

正答率 0.0%（1人中 0人が正解）

問題の解説

この構成の狙いは、Webブラウザを内部PCではなくDMZのVDI仮想マシン側だけで動かし、PCとVDIサーバ間を画面の映像情報のやり取りに限定すること。画面転送プロトコルだけを使えば、ファイルやコンテンツ本体はPCに渡らず、マルウェア侵入もPC内ファイルの流出も遮断できる。よってイが正解。実務ではWeb分離(インターネット分離)としてセキュリティ強化に用いられる。

選択肢ごとの解説

• アファイル転送を併用するとマルウェア侵入やファイル流出の経路を残してしまい、分離効果が損なわれ誤り。
• イ画面転送プロトコルだけに限定しファイル本体を往来させない点が侵入・流出防止の条件で、これが正解。
• ウVDIサーバがHTTPを中継するとPCとサイトが実体通信し分離が崩れるため、目的を満たさず誤り。
• エPC側でブラウザを使う前提となり、ブラウザをVDI側で動かす本構成の意図に反するため誤り。