VDI（仮想デスクトップ）とDaaSとは？

VDI（仮想デスクトップ）とDaaSの意味

利用者ごとのデスクトップ環境をデータセンタ側の仮想マシンで動かし、端末には画面転送だけを行う方式がVDI。これを事業者のサービスとして利用する形態がDaaS。データが端末に残らないため、情報漏えい対策とテレワークの基盤としてよく採用される。

VDI（仮想デスクトップ）とDaaSの具体例

営業のノートPCを紛失しても、端末にはデータが無いためアカウント停止だけで被害を止められる。退職時の環境回収も、仮想デスクトップの削除で完了する。ただし全社員が始業時刻に一斉ログオンすると、ストレージのIOPSが跳ね上がるブートストームが起きる。

VDI（仮想デスクトップ）とDaaSは試験でどう引っ掛けられる？

VDIはコスト削減策として語られがちだが、サーバ・ストレージ・ライセンスの初期投資が大きく、単純な費用比較ではPC配布より高くつくことが多い。導入根拠はセキュリティと運用統制に置くのが実務上の整理になる。

VDI（仮想デスクトップ）とDaaSと関連する用語

• ストレージ仮想化とシンプロビジョニング
• リソースのオーバーコミットと集約率
• ライブマイグレーション

VDI（仮想デスクトップ）とDaaSが出た過去問

• テレワークで活用しているVDIに関する記述として、適切なものはどれか。

  正解：PC環境を仮想化してサーバ上に置くことで、社外から端末の種類を選ばず自分のデスクトップPC環境として利用できるシステム

  要点：VDIはデスクトップ環境をサーバに集約し画面転送で使う

  VDI（仮想デスクトップ基盤）は、利用者のデスクトップ環境をサーバ上の仮想マシンとして集約し、手元の端末には画面を転送して操作する仕組みである。データが端末に残らないため情報漏えいのリスクを抑えられ、社外からでも普段と同じ環境を利用できる。テレワークの基盤としてよく採用される。

  出典：令和3年度 秋期 応用情報技術者試験 午前 問61（IPA）

• 内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）…

  正解：Webサイトからの受信データを処理してVDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する。

  要点：VDIは画面情報だけを転送しマルウェアを端末に届けない

  VDIでは、Webブラウザの実行そのものをDMZ上のサーバ側で行い、PCへは描画結果である画面イメージだけを転送する。ダウンロードされたファイルや実行されたコードはサーバ側にとどまるため、未知のマルウェアであってもPC本体には届かない。これがWeb分離（インターネット分離）による感染防止の効果である。

  出典：平成30年度 春期 応用情報技術者試験 午前 問41（IPA）

• 内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）…

  正解：Webサイトからの受信データは、受信処理ののち生成したデスクトップ画面の画像データだけをPCに送信する。

  要点：VDIは画面の画像だけを転送し、危険な実行環境をPCから分離する

  VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップ内で完結させ、PCへは描画されたデスクトップ画面の画像だけを転送します。ファイルやプログラムの実体はPC側に一切届かないため、未知のマルウェアであっても検知の成否に関係なく感染を防げます。パターン検知に頼らない「分離」による対策である点が要点です。

  出典：令和1年度 秋期 応用情報技術者試験 午前 問41（IPA）

• 内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）…

  正解：Webサイトからの受信データを受信処理した後、生成したデスクトップ画面の画像データだけをPCに送信する。

  要点：VDIは画面転送だけを行いコンテンツをPCに届けない

  VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップで行い、PCへ渡すのは描画された画面の画像と操作情報だけにする。実際のコンテンツやプログラムは内部のPCに到達しないため、未知のマルウェアであっても検知に頼らずPCへの感染を防げる。この考え方をWeb分離（インターネット分離）と呼ぶ。

  出典：令和4年度 春期 応用情報技術者試験 午前 問44（IPA）