内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされて，PCが感染することを防ぐというセキュリティ上の効果が期待できる。
この効果を生み出すVDIサーバの動作の特徴はどれか。
正答3
解説
正解は3です。
VDI（Virtual Desktop Infrastructure）は、サーバ上の仮想デスクトップを利用者のPCから操作する仕組みです。
WebブラウザをDMZ上のVDIサーバで動かせば、Webサイトのデータを処理するのはVDIサーバになります。
PCに届くのは画面の情報だけなので、マルウェアがPCに入り込みません。
【選択肢別解説】
1：× 実行ファイルだけを削除する方式では、文書ファイルに仕込まれたマルウェアなどがPCに届いてしまいます。
VDIサーバの特徴でもありません。
2：× 不正なコード列が検知されない通信だけを送る方式では、検知パターンのない未知のマルウェアを防げません。
3：○ VDIサーバでWebサイトのデータを処理し、生成したデスクトップ画面の画像データだけをPCへ送ります。
PCはWebサイトのデータを直接受け取らないため、未知のマルウェアでもPCに感染しません。
4：× IPsecでカプセル化するのは通信を暗号化して保護するためです。
中身のデータはそのままPCに届くので、マルウェアの侵入は防げません。
【ポイント】
画面転送によってインターネットと社内PCを切り離す方式は、インターネット分離（Web分離）と呼ばれます。
未知のマルウェア対策として有効です。