平成30年度 春期 応用情報技術者 問41

正解 ウ

VDIサーバはWebの受信データを自身で処理し、PCには画面の画像データだけを送ります。そのため、マルウェアがPCに届きません。

VDI（Virtual Desktop Infrastructure）は、サーバ上の仮想デスクトップを利用者の端末から遠隔操作する仕組みです。Webブラウザは、DMZ（DeMilitarized Zone）上のVDIサーバで動きます。Webサイトからの受信データも、VDIサーバ上で処理されます。PCが受け取るのは、生成されたデスクトップ画面の画像データだけです。そのため、未知のマルウェアであっても、実行可能な形でPCにダウンロードされることがありません。

ア：実行ファイルを削除するのはファイルの除去による対策です。実行ファイル以外の文書ファイルなどに潜むマルウェアはPCに届きます。

イ：不正なコード列を検知して止めるのはシグネチャ型の検査です。未知のマルウェアは検知できないので、PCに届くおそれがあります。

エ：IPsecでのカプセル化は、通信の盗聴や改ざんを防ぐ対策です。受信データはそのままPCに届くので、マルウェアの侵入は防げません。

出典：平成30年度 春期 応用情報技術者試験 問41