解説

VDI（Virtual Desktop Infrastructure）サーバをDMZに設置してWebブラウジングに利用する場合、PCにはWebコンテンツのデータそのものは届かず、VDIサーバ上で処理した画面の「映像データ（画像）」だけがPCに送信される。これにより、マルウェアが含まれていてもファイル自体はPCに届かない。VDIの本質は「処理はサーバ側で行い、クライアントには映像だけ送る」点。選択肢cの「生成したデスクトップ画面の画像データだけをPCに送信する」がVDIサーバの動作特徴として正しく、これがマルウェアダウンロード防止の効果の根拠。

なぜ他の選択肢は違うのか

選択肢 ア

IPsecでカプセル化して送信してもデータそのものがPCに届くため、マルウェアが実行される可能性がある。マルウェアの種類によってはIPsec暗号化は関係ない。

選択肢 エ

「不正なコード列が検知されない場合だけ送信」はアンチウイルスの説明に近い。未知のマルウェアはパターン検知できないため、「未知のマルウェア」への対策として不十分。

解くときのポイント

VDIのセキュリティ効果＝「画面転送のみ（データ本体はPCに来ない）」。ネットワーク隔離（DMZ配置）と組み合わせることでマルウェア感染経路を遮断。ゼロトラストの文脈でも出題される概念。