令和3年度 春期 情報処理安全確保支援士試験 午前II 問16

【解説】

ア: PCとVDIサーバ間は，VDIの画面転送プロトコル及びファイル転送を利用する。
誤り。ファイル転送を許可すると、PCからVDI経由でインターネットにファイルが流出する可能性があるため、セキュリティ上のリスクが高まります。

イ: PCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。
正しい。VDIの画面転送プロトコルのみを利用することで、ファイル転送を禁止し、PCからインターネットへのファイル流出や、インターネットからPCへのマルウェア感染のリスクを低減できます。

ウ: VDIサーバが，プロキシサーバとしてHTTP通信を中継する。
誤り。プロキシサーバとしての動作では、VDIを経由せずにファイル転送が行われる可能性があり、十分なセキュリティ対策とは言えません。

エ: VDIサーバが，プロキシサーバとしてVDIの画面転送プロトコルだけを中継する。
誤り。この選択肢はVDIの画面転送プロトコルを中継する点では正しいですが、プロキシサーバとしての動作はセキュリティ要件とは直接関係ありません。