令和4年度 春期 応用情報技術者試験 午前 問44

• ア: Webサイトからの受信データを受信処理した後，IPsecでカプセル化し，PCに送信する。
  誤り。IPsecは通信の暗号化に使われますが、受信データをそのまま送信するため、マルウェアの侵入を防ぐことはできません。

• イ: Webサイトからの受信データを受信処理した後，実行ファイルを削除し，その他のデータをPCに送信する。
  誤り。実行ファイル以外のマルウェア（スクリプトや悪意あるPDFなど）が侵入する可能性があります。

• ウ: Webサイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけをPCに送信する。
  正しい。VDIではWebサイトのデータはサーバ上で処理され、PCには画面データが送られます。これにより、マルウェアの直接ダウンロードが防げます。

• エ: Webサイトからの受信データを受信処理した後，不正なコード列が検知されない場合だけPCに送信する。
  誤り。検知できない未知のマルウェアが侵入する可能性が残ります。

答え

ウ: Webサイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけをPCに送信する。