令和元年度 秋期 応用情報技術者試験 午前 問41

• ア: Webサイトからの受信データのうち、実行ファイルを削除し、その他のデータをPCに送信する。
  誤り。実行ファイルの削除だけでは完全にマルウェアを防げません。HTMLファイルやスクリプトなど、他の形式のファイルも脅威となる可能性があります。

• イ: Webサイトからの受信データは、IPsecでカプセル化し、PCに送信する。
  誤り。IPsecはデータの安全な通信経路を確保するための技術であり、マルウェアの侵入を防ぐわけではありません。

• ウ: Webサイトからの受信データは、受信処理ののち生成したデスクトップ画面の画像データだけをPCに送信する。
  正しい。VDIでは、ユーザーが操作するのはサーバ上の仮想デスクトップであり、PCには画面の描画情報（画像データ）のみが送られます。これにより、PCに直接データがダウンロードされず、マルウェアの侵入リスクが低減されます。

• エ: Webサイトからの受信データは、不正なコード列が検知されない場合だけPCに送信する。
  誤り。不正コードの検出は完全ではなく、すり抜ける可能性があります。画像データとして送信する方法のほうがより安全です。

答え

ウ: Webサイトからの受信データは、受信処理ののち生成したデスクトップ画面の画像データだけをPCに送信する。