セキュリティ
基本情報技術者試験 科目A免除 修了試験 20240609 実施分 問32
内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI (Virtual Desktop Infrastructure) サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出す VDI サーバの動作の特徴はどれか。
- ア Web サイトからの受信データを受信処理した後，IPsec でカプセル化し，PC に送信する。
- イ Web サイトからの受信データを受信処理した後，実行ファイルを削除し，その他のデータを PC に送信する。
- ウ Web サイトからの受信データを受信処理した後，生成したデスクトップ画面の画像データだけを PC に送信する。
- エ Web サイトからの受信データを受信処理した後，不正なコード列が検知されない場合だけ PC に送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20240609 実施分 問32
答えと解説を見る
正解：ウ
覚える知識
VDIの定義
VDIは仮想デスクトップをサーバ上で実行し、画面情報のみをクライアントに転送する方式。
この問題で必要なこと
VDIはサーバ側でブラウザを動かし、画面画像だけをPCに送るため、マルウェア本体が端末へ届かない。
ひっかけ
受信データをそのまま転送する検知型(エ)やファイル削除型(イ)は未知のマルウェアに無力。
この知識の出題：本試験系 0 回・免除試験 3 回（公開問題での観測値）