解説

本問は、VDI（Virtual Desktop Infrastructure、仮想デスクトップ基盤）を用いて、内部ネットワークのPCとインターネットを分離する仕組みのセキュリティ要件を問うものです。利用者はインターネット上のWebサイトを見るとき、内部PCではなくDMZ上のVDIサーバにログインし、VDIサーバ上のWebブラウザを使います。このとき、PCには「画面の表示情報」だけがVDIサーバから転送され、実際のWeb閲覧やデータの処理はVDIサーバ側で完結します。インターネットからのマルウェアの侵入と、PC内のファイルの外部流出の両方を防ぐには、PCとVDIサーバの間でやり取りされるのが「画面転送プロトコルだけ」であることが必要です。画面情報だけが流れ、ファイルそのものが行き来しなければ、Webサイトからのマルウェア（実体はファイル）が内部PCに届かず、逆にPC内のファイルがVDI経由でインターネットへ送られることもありません。選択肢bの「PCとVDIサーバ間に、画面転送プロトコルだけを利用する」が、この分離を成立させる必要条件として正しく、正解です。ファイル転送を許せば（選択肢a）、マルウェアの侵入経路やファイル流出経路ができてしまうため、画面転送に限定することが分離の要点です。

なぜ他の選択肢は違うのか

選択肢 ア

「PCとVDIサーバ間に、画面転送プロトコル及びファイル転送を利用する」は誤りです。ファイル転送を許可すると、インターネット側のマルウェア（ファイル）が内部PCへ届く経路や、PC内のファイルが外部へ流出する経路ができてしまい、分離の目的が達成できません。画面転送だけに限定する必要があります。ファイル転送を許可すると、インターネット側のマルウェアが内部PCへ届く経路やPC内のファイルが外部へ流出する経路ができてしまい、分離の目的を達成できません。

選択肢 ウ

「VDIサーバが、プロキシサーバとしてHTTP通信を中継する」は誤りです。VDIサーバが内部PCのHTTP通信をそのまま中継してしまうと、Webサイトとの通信が内部PCまで届くことになり、画面情報だけを転送して内部とインターネットを分離するというVDIの仕組みになりません。マルウェア侵入やファイル流出を防げません。

選択肢 エ

「VDIサーバが、プロキシサーバとしてVDIの画面転送プロトコルだけを中継する」は誤りです。問われているのは、PCとVDIサーバの間で何をやり取りするかという条件であり、VDIサーバがプロキシとして画面転送プロトコルを中継するという記述は仕組みの説明としてかみ合わず、必要条件として適切ではありません。

解くときのポイント

VDIによる分離＝PCには画面情報だけを転送し、Web閲覧やデータ処理はVDIサーバ側で完結。マルウェア侵入とファイル流出を防ぐ要件は『PCとVDI間は画面転送プロトコルだけ』。ファイル転送を許すと分離が崩れる。