内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると、未知のマルウェアがPCにダウンロードされて、PCが感染することを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。

選択肢

• アWebサイトからの受信データのうち、実行ファイルを削除し、その他のデータをPCに送信する。
• イWebサイトからの受信データのうち、不正なコード列が検知されない通信だけをPCに送信する。
• ウWebサイトからの受信データを処理してVDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する。
• エWebサイトからの受信データを全てIPsecでカプセル化し、PCに送信する。

正解と解説

正解：ウ Webサイトからの受信データを処理してVDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する。

VDIでは、Webブラウザの実行そのものをDMZ上のサーバ側で行い、PCへは描画結果である画面イメージだけを転送する。ダウンロードされたファイルや実行されたコードはサーバ側にとどまるため、未知のマルウェアであってもPC本体には届かない。これがWeb分離（インターネット分離）による感染防止の効果である。

選択肢ごとの解説

• ア実行ファイルを削除する方式では、他の形式に潜むマルウェアを防げず、VDIの仕組みでもない。
• イ不正コードの検知に頼る方式は既知のパターンが前提で、未知のマルウェアには効果が限定される。
• ウ正解。サーバ側で処理し画面の画像データだけを送るため、マルウェア本体がPCに届かない。
• エIPsecによるカプセル化は経路上の秘匿であり、マルウェアの侵入防止にはならない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44