令和4年度 春期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティ内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI（Virtual Desktop Infrastructure）サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出す VDI サーバの動作の特徴はどれか。
出典：令和4年度 春期 応用情報技術者試験 午前 問44
- アWeb サイトからの受信データを受信処理した後，IPsec でカプセル化し，PC に送信する。
- イWeb サイトからの受信データを受信処理した後，実行ファイルを削除し，その他のデータを PC に送信する。
- ウWeb サイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけを PC に送信する。
- エWeb サイトからの受信データを受信処理した後，不正なコード列が検知されない場合だけ PC に送信する。
正解：ウ
解説
画面転送型の VDI では，Web サイトからの受信データの処理は全て VDI サーバ上のブラウザで行われ，PC には処理結果として生成されたデスクトップ画面の画像データだけが送られます。Web サイトのデータ（マルウェアを含み得るファイル）が PC に直接ダウンロードされないため，未知のマルウェアの侵入を防ぐ効果が期待できます。
選択肢ごとの解説
- ア誤り。IPsec でカプセル化しても受信データ自体が PC に届くため，マルウェアのダウンロードを防げません。
- イ誤り。実行ファイルの削除では，実行ファイル以外の形態のマルウェア（マクロ付き文書など）が PC に届いてしまいます。
- ウ正しい。デスクトップ画面の画像データだけを送ることで，Web サイトの受信データそのものが PC に到達せず，未知のマルウェアのダウンロードを防げます。
- エ誤り。不正なコード列の検知はパターンマッチング型の対策であり，未知のマルウェアは検知できない可能性があります。