応用情報技術者試験 応用情報技術者試験 平成30年度春期 午前 問41: 内部ネットワークの PC からインターネット上の Web サイトを参照するときに DMZ 上に用意した VDI（Virtual Desktop Infrastr

正解

ウ. Web サイトからの受信データを処理して VDI サーバで生成したデスクトップ画面の画像データだけを PC に送信する。

正答率 78.7%（974人中 767人が正解）

問題の解説

VDI では、Web ブラウザが VDI サーバ側で動き、PC にはブラウザの画面を画像として転送する。Web サイトから届いたプログラムなどのデータは VDI サーバ上で処理されるだけで PC へは届かないため、未知のマルウェアがダウンロードされる心配がない。実行ファイルの削除や不正コードの検知では、未知のマルウェアを見逃し得る。

選択肢ごとの解説

• ア実行ファイルを削除しても、スクリプトなど実行ファイル以外の形のマルウェアが PC に届く恐れがある。VDI の特徴ではない。
• イ不正なコード列が検知されない通信だけを通す方式では、検知できない未知のマルウェアは PC に届いてしまう。
• ウ正しい。ブラウザの処理は VDI サーバ側で行い、PC には画面の画像データしか送らないので、マルウェアが PC に入らない。
• エIPsec でカプセル化しても、通信路を暗号化するだけで、中身のマルウェアは取り除かれず、PC に届く。