シンクライアントとVDI（仮想デスクトップ基盤）とは？
シンクライアントとVDI（仮想デスクトップ基盤）とは、手元の端末には処理とデータを持たせず、サーバ側でデスクトップ環境を動かして画面転送だけを行う方式。VDIは利用者ごとに仮想マシンを割り当てる実装形態を指す。端末紛失時の情報漏えいを防げ、資産管理やパッチ適用も一元化できる。
応用情報技術者試験の過去問では5回出題されています（2018年度〜2022年度）。
しんくらいあんととぶいでぃーあい
シンクライアントとVDI（仮想デスクトップ基盤）の意味
手元の端末には処理とデータを持たせず、サーバ側でデスクトップ環境を動かして画面転送だけを行う方式。VDIは利用者ごとに仮想マシンを割り当てる実装形態を指す。端末紛失時の情報漏えいを防げ、資産管理やパッチ適用も一元化できる。
シンクライアントとVDI（仮想デスクトップ基盤）の具体例
在宅勤務の全社展開で、私物端末からは画面情報だけを転送しファイルの持ち出しを禁止する。設計時はサーバ側のCPU・メモリを同時接続数分だけ集約するため、朝の一斉ログオンに耐えるストレージのIOPS確保が最大の課題になる。
シンクライアントとVDI（仮想デスクトップ基盤）は試験でどう引っ掛けられる？
「端末が安いから総コストが下がる」とは限らない。サーバとネットワークへ投資が移るだけで、TCOで比較する必要がある。またネットワーク断で完全に作業不能になるため、可用性要件は逆に厳しくなる。
シンクライアントとVDI（仮想デスクトップ基盤）と関連する用語
シンクライアントとVDI（仮想デスクトップ基盤）が出た過去問
テレワークで活用しているVDIに関する記述として、適切なものはどれか。
正解：PC環境を仮想化してサーバ上に置くことで、社外から端末の種類を選ばず自分のデスクトップPC環境として利用できるシステム
要点：VDIはデスクトップ環境をサーバに集約し画面転送で使う
VDI（仮想デスクトップ基盤）は、利用者のデスクトップ環境をサーバ上の仮想マシンとして集約し、手元の端末には画面を転送して操作する仕組みである。データが端末に残らないため情報漏えいのリスクを抑えられ、社外からでも普段と同じ環境を利用できる。テレワークの基盤としてよく採用される。
出典：令和3年度 秋期 応用情報技術者試験 午前 問61（IPA）PCをシンクライアント端末として利用する際の特徴として、適切なものはどれか。
正解：クライアント端末の機器を交換する場合、アプリケーションやデータのインストール作業を軽減することができる。
要点：シンクライアントは端末にデータを置かず管理を軽くする
シンクライアントは、アプリケーションもデータもサーバ側で保持し、端末側には基本的に何も残さない方式である。そのため端末を交換してもアプリケーションやデータを入れ直す必要がなく、導入・保守の作業が軽くなる。端末紛失時の情報漏えいリスクが小さいことも利点である。
出典：平成30年度 春期 応用情報技術者試験 午前 問13（IPA）内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）…
正解：Webサイトからの受信データを処理してVDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する。
要点：VDIは画面情報だけを転送しマルウェアを端末に届けない
VDIでは、Webブラウザの実行そのものをDMZ上のサーバ側で行い、PCへは描画結果である画面イメージだけを転送する。ダウンロードされたファイルや実行されたコードはサーバ側にとどまるため、未知のマルウェアであってもPC本体には届かない。これがWeb分離（インターネット分離）による感染防止の効果である。
出典：平成30年度 春期 応用情報技術者試験 午前 問41（IPA）内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）…
正解：Webサイトからの受信データは、受信処理ののち生成したデスクトップ画面の画像データだけをPCに送信する。
要点：VDIは画面の画像だけを転送し、危険な実行環境をPCから分離する
VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップ内で完結させ、PCへは描画されたデスクトップ画面の画像だけを転送します。ファイルやプログラムの実体はPC側に一切届かないため、未知のマルウェアであっても検知の成否に関係なく感染を防げます。パターン検知に頼らない「分離」による対策である点が要点です。
出典：令和1年度 秋期 応用情報技術者試験 午前 問41（IPA）内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）…
正解：Webサイトからの受信データを受信処理した後、生成したデスクトップ画面の画像データだけをPCに送信する。
要点：VDIは画面転送だけを行いコンテンツをPCに届けない
VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップで行い、PCへ渡すのは描画された画面の画像と操作情報だけにする。実際のコンテンツやプログラムは内部のPCに到達しないため、未知のマルウェアであっても検知に頼らずPCへの感染を防げる。この考え方をWeb分離（インターネット分離）と呼ぶ。
出典：令和4年度 春期 応用情報技術者試験 午前 問44（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。