平成29年度 秋期 午前Ⅱ 問20

✓ これが正解イPCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。

解説

PCとVDIサーバの間を画面転送だけにすれば、侵入と流出の経路を断てます。

この仕組みの狙いは、インターネット上のWebサイトとのやり取りをVDIサーバの中だけで完結させ、内部のPCには画面の表示だけを届けることです。PCとVDIサーバの間で画面転送プロトコルだけを使えば、PCに届くのは画面の情報で、PCから送るのはキーボードやマウスの操作だけになります。Webサイトから受け取ったファイルやスクリプトがPCに入り込む経路も、PCのファイルをVDIサーバ経由でWebサイトへ送り出す経路も生まれません。だから、マルウェアの侵入とデータ流出の両方を防ぐ効果があります。VDIによる分離は、PCとVDIサーバの間を通れるものを絞るほど効果が高まる、と考えると選びやすくなります。

ほかの選択肢はなぜ違うのか

• アPCとVDIサーバ間は，VDIの画面転送…：画面転送に加えてファイル転送も許すと、Webサイトから取り込んだファイルをPCへ移したり、PCのファイルをVDIサーバへ移してWebサイトへ送ったりできます。侵入と流出の経路が残ってしまいます。
• ウVDIサーバが，プロキシサーバとしてHT…：VDIサーバがHTTP通信を中継するだけだと、PC上のWebブラウザがWebサイトの内容を直接受け取ることになります。VDIサーバ上のブラウザを使わせる前提が崩れ、分離の効果が得られません。
• エVDIサーバが，プロキシサーバとしてVD…：VDIサーバが画面転送プロトコルを中継する役目になると、VDIサーバ上のブラウザでWebサイトを閲覧するという仕組みとかみ合いません。PCとの間で何を通すかを絞る条件になっておらず、侵入や流出を防ぐ根拠になりません。