令和4年度 春期 応用情報技術者試験 午前 問題 問44

正解は ウ です。

正解の根拠

VDI（Virtual Desktop Infrastructure：仮想デスクトップ基盤） は、サーバ上に構築した仮想マシンでOSやアプリケーションを実行し、クライアント端末（PCなど）をリモート接続させて利用する仕組みです。

VDI環境では、アプリケーション（この場合はWebブラウザ）の実行やデータの処理はすべてサーバ側で行われます。クライアント側のPCとVDIサーバ間でやり取りされるのは、サーバから送られる 画面の画像データ（差分データ） と、クライアントから送られるキーボードやマウスの 操作情報 のみです。

したがって、インターネット上のWebサイトから未知のマルウェアをダウンロードしてしまったとしても、マルウェアの実体が保存され実行されるのはDMZ上のVDIサーバであり、内部ネットワークのPCにはその「画面の画像データ」しか転送されません。これにより、PCへのマルウェア感染を物理的に防ぐというセキュリティ上の効果（インターネット分離・Web分離効果）が得られます。

各選択肢の解説

• ア：Webサイトからの受信データを受信処理した後，IPsecでカプセル化し，PCに送信する。
  IPsecは通信経路を暗号化するVPNなどの技術です。通信内容の盗聴や改ざんを防ぐことはできますが、ダウンロードされるデータ自体はPCに到達するため、マルウェアの感染を防ぐことはできません。
• イ：Webサイトからの受信データを受信処理した後，実行ファイルを削除し，その他のデータを PCに送信する。
  特定のファイルを削除したり無害化して送信するのは、ファイル無害化（サニタイズ）ソリューションやコンテンツフィルタリングなどの機能であり、VDIの特徴ではありません。
• ウ：Webサイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけを PCに送信する。
  正解です。 画面の画像データのみを送信するため、マルウェアそのものが内部ネットワークのPCにダウンロードされるのを防ぐことができます。
• エ：Webサイトからの受信データを受信処理した後，不正なコード列が検知されない場合だけ PCに送信する。
  これはアンチウイルスソフトやIPS（侵入防止システム）などの特徴です。パターンマッチング等による検知では「未知のマルウェア」を完全に防ぐことは難しく、VDIの動作説明としても誤りです。