平成30年度 春期 応用情報技術者試験 午前 問41
内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされて，PCが感染することを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。
キーボード：1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します（正解数には入りません）。
正解：ウ
-
ア: 実行ファイルを削除し，その他のデータをPCに送信する
誤り。実行ファイル以外のデータ（文書ファイルのマクロなど）にマルウェアが含まれている可能性があり，PCへの感染を防げません。また，VDIはこのような動作をするものではありません。 -
イ: 不正なコード列が検知されない通信だけをPCに送信する
誤り。不正なコード列が検知されない未知のマルウェアは，そのままPCに送信されてしまいます。 -
ウ: VDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する
正しい。VDIでは，Webブラウザなどの処理はVDIサーバ上で行われ，PCには画面の画像データだけが送られます。Webサイトからのデータ（マルウェアを含む可能性があるもの）そのものはPCに届かないので，PCの感染を防ぐことができます。 -
エ: 受信データを全てIPsecでカプセル化してPCに送信する
誤り。IPsecでカプセル化しても通信路が暗号化されるだけで，マルウェアを含むデータはそのままPCに届きます。
答え
ウ: VDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する
出典：平成30年度 春期 応用情報技術者試験 午前 問41
