令和元年度秋期 応用情報技術者試験 午前 問41

正解：ウ

AI解説

DMZに置いたVDIサーバ上でWebブラウザを実行し、実際の処理結果であるデスクトップ画面の画像データだけをPCに転送する（画面転送方式）ことで、Webサイトからの実データやファイルそのものがPCに到達しないため、未知のマルウェアのダウンロードを防止できる。 ア: 実行ファイルだけを削除して他データを送る方式は、無害化（サニタイズ）ゲートウェイの動作であり、VDI方式の特徴ではない。 イ: IPsecでのカプセル化は通信経路の暗号化・認証にすぎず、マルウェア対策の効果を生むものではない。 ウ: 正しい。VDIサーバは受信データを処理した結果である画面の画像データだけをPCに送るため、実データ・実行ファイルがPCに渡らず、マルウェア感染を防止できる。 エ: 不正なコード列を検知した場合のみ通過させる方式はマルウェア検知（アンチウイルス的な）ゲートウェイの動作であり、VDI方式の本質的な特徴ではない。 💡 VDI方式は「画面だけを転送し、実データはPCに渡さない」という発想がポイントで、ファイル無害化やパターン検知とは異なる防御原理である。