応用情報技術者試験 令和4年度 春期 午前 問44

【正解】ウ

VDIでは、OSやアプリケーションを含むデスクトップ環境がサーバ上で動作します。利用者のPCは、VDIサーバ上のWebブラウザを遠隔操作し、処理結果として生成されたデスクトップ画面の画像データを受け取ります。Webサイトから取得したHTML、スクリプト、実行ファイルなどはVDIサーバ側で処理され、原則としてPCへ直接渡されません。そのため、未知のマルウェアを含むデータを閲覧しても、PCへのダウンロードを防ぐ効果が期待できます。したがって、ウが適切です。

アの「受信データをIPsecでカプセル化してPCへ送る」は誤りです。IPsecはIPパケットを暗号化、認証して通信経路を保護する技術ですが、マルウェアを除去する技術ではありません。マルウェアを暗号化したままPCへ届ける可能性があります。

イの「実行ファイルだけを削除してその他のデータを送る」は誤りです。スクリプトや文書ファイルなどにも不正なコードが含まれる可能性があり、実行ファイルの削除だけでは未知の攻撃を十分に防げません。また、これはVDIの基本動作ではありません。

エの「不正なコード列が検知されないデータだけを送る」は、マルウェア検査やシグネチャ検知に近い動作です。未知のマルウェアは検知できない可能性があり、受信データ自体をPCへ渡さないVDIの特徴とは異なります。

【ポイント】 VDIでは、処理はサーバ側、表示と操作は端末側という役割分担になります。 「画面情報だけを端末へ送る」ことで、Web分離や内部端末へのマルウェア侵入防止に活用できます。