応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問41: 内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI（Virtual Desktop Infrastructure）

正解

ウ. Webサイトからの受信データは，受信処理ののち生成したデスクトップ画面の画像データだけをPCに送信する。

正答率 49.7%（779人中 387人が正解）

問題の解説

VDI サーバ上のブラウザが Web サイトとやり取りし、PC にはブラウザの画面を画像として転送する。PC には Web サイトのデータそのもの（実行ファイルやスクリプトなど）が届かないので、未知のマルウェアが含まれていても PC にダウンロードされない。

選択肢ごとの解説

• ア実行ファイルだけを除いても、スクリプトや文書ファイルに仕込まれたマルウェアは PC に届く。受信データを PC に送る点も変わらない。
• イIPsec でカプセル化するのは、通信路の盗聴や改ざんを防ぐ処理であり、中身は PC にそのまま届くので、マルウェアは防げない。
• ウ正しい。PC に送るのは画面の画像データだけなので、Web サイトの実行コードやファイルが PC に入らず、未知のマルウェアでもダウンロードを防げる。
• エ不正なコードが検知されたときだけ止める方式は、検知できない未知のマルウェアを通してしまう。