内部ネットワークのPCからインターネット上のWebサイトを参照するときに、DMZに設置したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると、未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。

頻出高度試験・午前I（全区分共通）／2022年度春期問14／テクノロジ系 / セキュリティ

選択肢

アWebサイトからの受信データを受信処理した後、IPsecでカプセル化し、PCに送信する。
イWebサイトからの受信データを受信処理した後、実行ファイルを削除し、その他のデータをPCに送信する。
ウWebサイトからの受信データを受信処理した後、生成したデスクトップ画面の画像データだけをPCに送信する。
エWebサイトからの受信データを受信処理した後、不正なコード列が検知されない場合だけPCに送信する。

正解と解説

正解：ウ Webサイトからの受信データを受信処理した後、生成したデスクトップ画面の画像データだけをPCに送信する。

VDIでは、Webブラウザの実行そのものをDMZ上の仮想デスクトップで行い、PCへ渡すのは描画された画面の画像と操作情報だけにする。実際のコンテンツやプログラムは内部のPCに到達しないため、未知のマルウェアであっても検知に頼らずPCへの感染を防げる。この考え方をWeb分離（インターネット分離）と呼ぶ。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アカプセル化しても中身のデータ自体はPCへ届くので、感染の防止にはならない。
イ実行ファイル以外の形式に仕込まれたマルウェアが通ってしまい、防ぎきれない。
ウ正解。PCへ送るのは画面の画像だけで、コンテンツ自体は届かないため感染を防げる。
エ既知の不正コードの検知に頼る方式であり、未知のマルウェアには対応できない。

出典：令和4年度春期高度試験午前Ⅰ 問14（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。