平成30年度 春期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティ内部ネットワークの PC からインターネット上の Web サイトを参照するときに DMZ 上に用意した VDI（Virtual Desktop Infrastructure）サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされて，PC が感染することを防ぐというセキュリティ上の効果が期待できる。この効果を生み出す VDI サーバの動作の特徴はどれか。
出典：平成30年度 春期 応用情報技術者試験 午前 問41
- アWeb サイトからの受信データのうち，実行ファイルを削除し，その他のデータを PC に送信する。
- イWeb サイトからの受信データのうち，不正なコード列が検知されない通信だけを PC に送信する。
- ウWeb サイトからの受信データを処理して VDI サーバで生成したデスクトップ画面の画像データだけを PC に送信する。
- エWeb サイトからの受信データを全て IPsec でカプセル化し，PC に送信する。
正解：ウ
解説
VDIサーバ上でWebブラウザを実行し，実際の処理結果であるデスクトップ画面の画像データだけをPCに送信することで，Webサイトから受信した実データ（マルウェアを含む可能性のあるデータ）がPCに直接届かないようにでき，未知のマルウェア感染を防ぐ効果が得られます。
選択肢ごとの解説
- ア誤り。実行ファイルだけを削除してその他のデータをPCに送信する方式では，実行ファイル以外に埋め込まれた不正コードなどが残るおそれがあり，未知のマルウェアを確実に防げません。
- イ誤り。不正なコード列が検知されない通信だけを送信する方式は，シグネチャベースの検知に依存するため，未知の（シグネチャが存在しない）マルウェアを防げません。
- ウ正しい。VDIサーバで処理した結果である画面の画像データだけをPCに送信することで，Webサイトからの実データがPCに渡らず，未知のマルウェア感染を防止できます。
- エ誤り。受信データをIPsecでカプセル化してPCに送信しても，データの中身（マルウェアを含む可能性のある実データ）自体はそのままPCに届くため，感染防止の効果はありません。