VDI・シンクライアントとは？
VDI・シンクライアントとは、VDI（仮想デスクトップ基盤）は、利用者ごとのデスクトップ環境をサーバ側の仮想マシンで動かし、端末には画面情報だけを転送する方式。端末側にデータを残さないシンクライアントと組み合わせることで、情報漏えいリスクの低減と資産管理の集中化を同時に実現する。
応用情報技術者試験の過去問では5回出題されています（2018年度〜2022年度）。
ぶいでぃーあい・しんくらいあんと
VDI・シンクライアントの意味
VDI（仮想デスクトップ基盤）は、利用者ごとのデスクトップ環境をサーバ側の仮想マシンで動かし、端末には画面情報だけを転送する方式。端末側にデータを残さないシンクライアントと組み合わせることで、情報漏えいリスクの低減と資産管理の集中化を同時に実現する。
VDI・シンクライアントの具体例
在宅勤務で私物端末から業務システムへ接続する場合、VDIなら手元にファイルが落ちないため、端末の紛失やマルウェア感染が直ちに情報漏えいへつながらない。運用面でも、OS更新やソフト配布をサーバ側のマスタイメージ1つで済ませられる。
VDI・シンクライアントは試験でどう引っ掛けられる？
導入コストの構造が逆転する点に注意。端末は安くなるが、サーバ・ストレージ・ネットワーク帯域への投資が集中し、総額では高くつく場合がある。また朝の一斉ログオンで負荷が集中する（ブートストーム）ため、容量設計はピークで見積もる。
VDI・シンクライアントと関連する用語
VDI・シンクライアントが出た過去問
テレワークで活用しているVDIに関する記述として、適切なものはどれか。
正解：PC環境を仮想化してサーバ上に置くことで、社外から端末の種類を選ばず自分のデスクトップPC環境として利用できるシステム
要点：VDIはデスクトップ環境をサーバに集約し画面転送で使う
VDI（仮想デスクトップ基盤）は、利用者のデスクトップ環境をサーバ上の仮想マシンとして集約し、手元の端末には画面を転送して操作する仕組みである。データが端末に残らないため情報漏えいのリスクを抑えられ、社外からでも普段と同じ環境を利用できる。テレワークの基盤としてよく採用される。
出典：令和3年度 秋期 応用情報技術者試験 午前 問61（IPA）PCをシンクライアント端末として利用する際の特徴として、適切なものはどれか。
正解：クライアント端末の機器を交換する場合、アプリケーションやデータのインストール作業を軽減することができる。
要点：シンクライアントは端末にデータを置かず管理を軽くする
シンクライアントは、アプリケーションもデータもサーバ側で保持し、端末側には基本的に何も残さない方式である。そのため端末を交換してもアプリケーションやデータを入れ直す必要がなく、導入・保守の作業が軽くなる。端末紛失時の情報漏えいリスクが小さいことも利点である。
出典：平成30年度 春期 応用情報技術者試験 午前 問13（IPA）内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）…
正解：Webサイトからの受信データを処理してVDIサーバで生成したデスクトップ画面の画像データだけをPCに送信する。
要点：VDIは画面情報だけを転送しマルウェアを端末に届けない
VDIでは、Webブラウザの実行そのものをDMZ上のサーバ側で行い、PCへは描画結果である画面イメージだけを転送する。ダウンロードされたファイルや実行されたコードはサーバ側にとどまるため、未知のマルウェアであってもPC本体には届かない。これがWeb分離（インターネット分離）による感染防止の効果である。
出典：平成30年度 春期 応用情報技術者試験 午前 問41（IPA）内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）…
正解：Webサイトからの受信データは、受信処理ののち生成したデスクトップ画面の画像データだけをPCに送信する。
要点：VDIは画面の画像だけを転送し、危険な実行環境をPCから分離する
VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップ内で完結させ、PCへは描画されたデスクトップ画面の画像だけを転送します。ファイルやプログラムの実体はPC側に一切届かないため、未知のマルウェアであっても検知の成否に関係なく感染を防げます。パターン検知に頼らない「分離」による対策である点が要点です。
出典：令和1年度 秋期 応用情報技術者試験 午前 問41（IPA）内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）…
正解：Webサイトからの受信データを受信処理した後、生成したデスクトップ画面の画像データだけをPCに送信する。
要点：VDIは画面転送だけを行いコンテンツをPCに届けない
VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップで行い、PCへ渡すのは描画された画面の画像と操作情報だけにする。実際のコンテンツやプログラムは内部のPCに到達しないため、未知のマルウェアであっても検知に頼らずPCへの感染を防げる。この考え方をWeb分離（インターネット分離）と呼ぶ。
出典：令和4年度 春期 応用情報技術者試験 午前 問44（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。