内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。
令和4年度 春期 応用情報技術者 問44
テクノロジ系
正解と解説
正解 ウ
VDIサーバはWebの受信データを自分で処理し、PCには描画したデスクトップ画面の画像データだけを送ります。
VDI（Virtual Desktop Infrastructure）では、Webブラウザは利用者のPCではなくVDIサーバ上で動きます。Webサイトから受信したデータは、DMZのVDIサーバ上で処理されます。PCに届くのは、生成された画面の画像データだけです。そのため、未知のマルウェアを含むデータもPCには届きません。この方式はパターンによる検知に頼らないので、未知のマルウェアにも効果があります。
ア：IPsecは通信路を暗号化する技術です。受信データそのものはPCに届くので、マルウェアのダウンロードは防げません。
イ：実行ファイル以外のデータ（文書ファイルのマクロなど）にもマルウェアは潜みます。データ自体をPCに送るので、ダウンロードを防ぐ効果は限られます。
エ：不正なコード列の検知は既知のパターンに頼ります。未知のマルウェアは検知されずにPCへ送られます。
出典：令和4年度 春期 応用情報技術者試験 問44
全年度から出題。10問で実力を判定します。登録不要。
出典：令和4年度 春期 応用情報技術者試験 問44（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方