VDIとは？ぶいでぃーあい
VDIとは、デスクトップ環境をデータセンタ側のサーバで動かし、手元の端末へは画面情報だけを転送して操作する方式。業務データが端末に残らないため、紛失・盗難による漏えいを構造として防げる。インターネット接続用と業務用を分けるインターネット分離の実装にもよく使われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
端末を持ち歩く働き方が広がると、暗号化やリモートワイプを整えても、紛失そのものの発生は残り続ける。データを端末に置かない構成にすれば、失われるのは箱だけになり、対応もアカウントの停止で済む。運用面でも、パッチ適用やソフトウェア構成を中央のイメージ側でまとめて管理でき、端末が増えても手間が比例して増えない利点がある。
具体例
官公庁や金融機関では、インターネット閲覧とメール開封をVDI側へ寄せ、業務端末とは画面転送だけでつなぐ構成が採られている。製品ではOmnissa Horizon、Citrix Virtual Apps and Desktops、Azure Virtual Desktopが代表的。
試験での引っ掛け
分離の効果は、端末とVDIの間を画面転送だけに絞れているかで決まる。クリップボード共有やファイルの持出し、ローカルドライブのリダイレクトを許すと経路が復活する。VDI側が侵害されれば内部への足掛かりになるという点も残る。
関連用語
出た過去問
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16（IPA）
内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは，DMZ上のVDI（Virtual Desktop Infrastructure）サー…
正解：PCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。
要点：VDI分離の要はPCとの間を画面転送だけに絞ること
VDIによる分離効果は、PCとVDIサーバの間で画面の描画情報とキーボード・マウス操作だけをやり取りし、ファイル自体を行き来させないことで成立する。ファイル転送やクリップボード共有を許すと、マルウェアの持込みや内部ファイルの持出しの経路になってしまう。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16（IPA）
内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは,DMZにあるVDI(Virtual Desktop Infrastructure)…
正解：PCとVDIサーバ間は,VDIの画面転送プロトコルだけを利用する。
要点：VDI分離の要はPCとの間を画面転送だけに絞ること
VDIによる分離効果は、PCと仮想マシンの間で画面の描画情報とキーボード・マウス操作だけをやり取りし、ファイル自体を往復させないことで成り立つ。ファイル転送やクリップボード共有を許すと、マルウェアの持込みと内部ファイルの持出しの経路が残ってしまう。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。