内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。
この効果を生み出すVDIサーバの動作の特徴はどれか。
正答3
解説
正解は3です。
VDI（Virtual Desktop Infrastructure）は、サーバ上で動く仮想デスクトップを、利用者のPCから遠隔操作する仕組みです。
Webサイトの閲覧をDMZ上のVDIサーバで行い、PCには画面だけを送ることで、PCへのマルウェアの侵入を防ぎます。
【選択肢別解説】
1：× 実行ファイルを削除しても、文書ファイルやスクリプトに潜むマルウェアはPCに届いてしまいます。
受信データ自体をPCに送る点で、効果の根拠になりません。
2：× IPsecは通信を暗号化してカプセル化する技術です。
受信データの中身はそのままPCに届くので、マルウェアの侵入は防げません。
3：○ VDIサーバはWebサイトからのデータを自ら受信して処理し、生成した画面の画像データだけをPCに送ります。
PCには実行可能なデータが渡らないので、未知のマルウェアがダウンロードされません。
4：× 不正なコード列を検知する方式は、既知のパターンに基づく検査です。
未知のマルウェアは検知できず、そのままPCに送られるおそれがあります。
【ポイント】
画面転送によってWeb閲覧を分離する方式は、インターネット分離（Web分離）と呼ばれます。
マルウェアに感染するのはVDIサーバ側であり、仮想デスクトップを初期化すれば影響を取り除けます。