情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

VDI(Virtual Desktop Infrastructure)は、サーバ内にクライアントごとの仮想マシンを用意して仮想デスクトップ環境を構築する技術です。

VDIには、Webブラウザなどの特定の機能だけをVDIサーバ上で代理実行するものから、OSを含むアプリケーションの実行とデータ保存をすべてVDIサーバ上で行い、クライアントには操作入力と画面表示だけを行わせるものまで様々なレベルがあります。どの方式についてもVDIサーバ上の仮想マシンにおける実行結果をフィードバックするために、VDIサーバからクライアントPCへの画面転送が行われる点は同じです。

• ファイル転送を許した場合、PC上のファイルがHTTP通信を介してインターネット上に流出する可能性があります。また、マルウェアがVDIサーバ上の仮想マシンに侵入した場合、ファイル転送によりPCにも侵入するおそれもあります。
• 正しい。画面転送だけを許可すれば、PC上のファイルがHTTP通信を介してインターネット上に流出する可能性を排除できます。また、マルウェアがVDIサーバ上の仮想マシンに侵入したとしても、PCへのマルウェアの侵入を防止できます。
• HTTP通信を中継するだけでは、マルウェアがPCに侵入したり、PCから外部にデータが流出したりするのを防止できません。
• VDIサーバとインターネット上のWebサイトの間はHTTP通信が行われます。よって、プロキシサーバとして画面転送プロトコルだけを中継するという記述は誤りです。