応用情報技術者試験 応用情報技術者試験 令和4年度春期 午前 問44: 内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI（Virtual Desktop Infrastructure）

正解

ウ. Webサイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけをPCに送信する。

正答率 73.8%（860人中 635人が正解）

問題の解説

VDIサーバでは、Webブラウザの処理（受信データの解釈や実行）をDMZのサーバ上で行い、利用者のPCにはその結果の画面の画像データだけを送る。Webサイトから受信したプログラムやファイルはPCに届かないので、未知のマルウェアが含まれていても、PCにダウンロードされない。

選択肢ごとの解説

• アIPsecは通信路を暗号化するだけで、受信データの内容は変わらない。マルウェアがそのままPCに届くので、効果がない。
• イ実行ファイルを削除しても、文書ファイルに埋め込まれたマクロやスクリプトなど、別の形のマルウェアはPCに届く。未知のものを全て取り除けるとは限らない。
• ウ正しい。画面の画像データだけを送るので、マルウェアを含む受信データはPCに届かず、ダウンロードを防げる。
• エ不正なコードの検知に頼る方式は、未知のマルウェアを検知できないので、そのままPCに届く可能性がある。