令和4年度 春期 午前Ⅰ 問題【共通】 問14

正解は ウ です。

VDI（Virtual Desktop Infrastructure：デスクトップ仮想化）は、サーバ上に構築された仮想マシンでOSやアプリケーションを実行し、クライアント端末（PC）からはネットワーク経由でその画面を操作する仕組みです。

クライアントPCとVDIサーバ間でやり取りされるのは、キーボードやマウスなどの操作情報と、サーバで処理された結果の画面情報（画像データ）のみです。したがって、インターネット上のWebサイトを参照する際、仮にマルウェアがダウンロードされたとしても、それはVDIサーバ上の仮想環境内に留まります。内部ネットワークのPCには画像データしか転送されないため、未知のマルウェアであってもPCが直接感染することを防ぐことができます。

各選択肢の解説

• ア: IPsecによるカプセル化は、通信経路を暗号化して盗聴や改ざんを防ぐための技術（VPNなど）です。マルウェアのダウンロードを防ぐ効果はありません。

• イ: 実行ファイルを削除したり、スクリプトを無効化したりしてデータを渡すのは、ファイルの無害化（サニタイズ）システムやフィルタリング製品の動作です。VDIの特徴ではありません。

• ウ: 正解です。 VDIサーバはWebサイトからのデータを受信処理し、生成されたデスクトップ画面の画像データだけをPCに送信するため、マルウェアの流入を防ぎます。

• エ: 不正なコード列を検知して遮断するのは、アンチウイルスソフトやIPS（侵入防止システム）などの動作です。この方法（シグネチャ・マッチング等）では、パターンファイルに登録されていない未知のマルウェアを検知して防ぐことは困難です。