VDI(仮想デスクトップ)とは?
VDI(仮想デスクトップ)とは、サーバ上に構築した仮想的なデスクトップ環境に、手元の端末から画面転送で接続して利用する仕組み。データそのものは手元の端末に保存されないため、端末の紛失・盗難時にも情報漏えいを防ぎやすい。テレワーク環境の情報漏えい対策として問われやすい。
情報セキュリティマネジメント試験の過去問では2回出題されています(2019年度〜2022年度)。
ぶいでぃーあい
VDI(仮想デスクトップ)の意味
サーバ上に構築した仮想的なデスクトップ環境に、手元の端末から画面転送で接続して利用する仕組み。データそのものは手元の端末に保存されないため、端末の紛失・盗難時にも情報漏えいを防ぎやすい。テレワーク環境の情報漏えい対策として問われやすい。
VDI(仮想デスクトップ)の具体例
在宅勤務の社員は自宅のPCからVDIに接続し、社内システムの画面だけを転送させて操作する。業務データは常にサーバ側に置かれ、自宅PCには一切残らない。
VDI(仮想デスクトップ)は試験でどう引っ掛けられる?
端末側にデータの実体が残らない点が特徴で、端末を紛失しても情報そのものは漏えいしにくい。この点をMDMによる遠隔ロック・遠隔消去(端末側にデータがある前提の対策)と混同しないこと。
VDI(仮想デスクトップ)と関連する用語
VDI(仮想デスクトップ)が出た過去問
A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを導入し、DMZ上に用意したVDI(Vir…
正解:インターネット上のWebサイトから、内部ネットワークのPCへのマルウェアのダウンロードを防ぐ。
要点:VDIによるインターネット分離は内部PCへのマルウェア到達を防ぐ
VDIによるインターネット分離では、Webの閲覧処理とコンテンツのダウンロードがDMZ上の仮想デスクトップ内で完結し、内部ネットワークのPCへは画面情報だけが転送される。したがって、Webサイト経由でマルウェアが内部PCに直接ダウンロードされることを防げる。仮想デスクトップ自体が感染する可能性は残るため、感染そのものをなくす効果はない。
出典:令和1年度 秋期 情報セキュリティマネジメント試験 午前 問8(IPA)A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを導入し、DMZ上に用意したVDI(Vir…
正解:インターネット上のWebサイトから、内部ネットワークのPCへのマルウェアのダウンロードを防ぐ。
要点:VDIは閲覧処理を隔離しPCへの直接ダウンロードを防ぐ
VDIではWebブラウザの実行環境がDMZ上の仮想デスクトップに置かれ、PCには画面の転送データだけが届く。したがってWebサイトから受け取ったファイルやスクリプトはVDIサーバ側で処理され、内部ネットワークのPCに直接ダウンロードされることを防げる。いわゆるインターネット分離の効果であり、VDIサーバ自体が感染しうる点は変わらない。
出典:令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問9(IPA)
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。