内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると、未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。

選択肢

• アWebサイトからの受信データを受信処理した後、IPsecでカプセル化し、PCに送信する。
• イWebサイトからの受信データを受信処理した後、実行ファイルを削除し、その他のデータをPCに送信する。
• ウWebサイトからの受信データを受信処理した後、生成したデスクトップ画面の画像データだけをPCに送信する。
• エWebサイトからの受信データを受信処理した後、不正なコード列が検知されない場合だけPCに送信する。

正解と解説

正解：ウ Webサイトからの受信データを受信処理した後、生成したデスクトップ画面の画像データだけをPCに送信する。

VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップで行い、PCへ渡すのは描画された画面の画像と操作情報だけにする。実際のコンテンツやプログラムは内部のPCに到達しないため、未知のマルウェアであっても検知に頼らずPCへの感染を防げる。この考え方をWeb分離（インターネット分離）と呼ぶ。

選択肢ごとの解説

• アカプセル化しても中身のデータ自体はPCへ届くので、感染の防止にはならない。
• イ実行ファイル以外の形式に仕込まれたマルウェアが通ってしまい、防ぎきれない。
• ウ正解。PCへ送るのは画面の画像だけで、コンテンツ自体は届かないため感染を防げる。
• エ既知の不正コードの検知に頼る方式であり、未知のマルウェアには対応できない。

この問題に出た用語

• DMZ（非武装地帯）
• カプセル化（情報隠蔽）
• VPN

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44