令和元年度 秋期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティ内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI（Virtual Desktop Infrastructure）サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出す VDI サーバの動作の特徴はどれか。
出典：令和元年度 秋期 応用情報技術者試験 午前 問41
- アWeb サイトからの受信データのうち，実行ファイルを削除し，その他のデータを PC に送信する。
- イWeb サイトからの受信データは，IPsec でカプセル化し，PC に送信する。
- ウWeb サイトからの受信データは，受信処理ののち生成したデスクトップ画面の画像データだけを PC に送信する。
- エWeb サイトからの受信データは，不正なコード列が検知されない場合だけ PC に送信する。
正解：ウ
解説
VDI では，Web ブラウザの実行も Web サイトからのデータ受信も全て DMZ 上の仮想デスクトップサーバ内で完結し，利用者の PC にはその結果として生成されたデスクトップ画面の画像データだけが転送されます。実行ファイルやスクリプトなどの実体が PC に届かないため，未知のマルウェアであっても PC にダウンロードされることを防げます。
選択肢ごとの解説
- ア誤り。実行ファイルを削除して残りのデータを PC に送る方式では，データそのものが PC に届くうえ，未知のマルウェアを確実に排除できるとは限りません。VDI の仕組みでもありません。
- イ誤り。IPsec によるカプセル化は通信経路上の保護（暗号化）であり，PC へのマルウェア到達を防ぐものではありません。
- ウ正しい。受信処理はサーバ側で行い，生成したデスクトップ画面の画像データだけを PC に送るので，マルウェアが PC にダウンロードされません。
- エ誤り。不正なコード列を検知して遮断するのはパターンマッチングによる検査であり，未知のマルウェアには対応できません。