DMZのVDIを経由したセキュアなWebサイト閲覧(Web分離)

正解は「ウ」です。VDI(Virtual Desktop Infrastructure)は、サーバ内にクライアントごとの仮想マシンを用意して仮想デスクトップ環境を構築する技術です。利用者はネットワークを通じてVDIサーバ上の仮想デスクトップ環境に接続し、クライアントPCにはVDIサーバからの操作結果画面のみが転送される仕組みになっています。 「Webサイトからの受信データを受信処理した後,IPsecでカプセル化し,PCに送信する。」は,本問の条件・定義には該当しません。 「Webサイトからの受信データを受信処理した後,実行ファイルを削除し,その他のデータをPCに送信する。」は,本問の条件・定義には該当しません。 「Webサイトからの受信データを受信処理した後,不正なコード列が検知されない場合だけPCに送信する。」は,本問の条件・定義には該当しません。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに,DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると,未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。

出典令和4年度 春期 高度情報処理技術者試験 午前Ⅰ
ア
Webサイトからの受信データを受信処理した後,IPsecでカプセル化し,PCに送信する。
イ
Webサイトからの受信データを受信処理した後,実行ファイルを削除し,その他のデータをPCに送信する。
ウ
Webサイトからの受信データを受信処理した後,生成したデスクトップ画面の画像データだけをPCに送信する。
エ
Webサイトからの受信データを受信処理した後,不正なコード列が検知されない場合だけPCに送信する。