ITパスポート 令和2年度 10月 特別措置試験 問76

✓ これが正解イ MDM

解説

MDMは、貸与した端末を遠隔からまとめて管理する仕組みです。

MDMは、従業員に貸し出したスマートフォンやタブレットを、離れた場所からまとめて管理するための仕組みです。安全のための設定を一斉に配ったり、使ってよいアプリを決めたり、端末の状態を一覧で確かめたりできます。とりわけ大切なのが、紛失や盗難のときの働きです。手元を離れた端末を遠隔から使えない状態にしたり、中の情報を消してしまったりできるので、持ち出した先での漏えいを食い止められます。台数が増えるほど、一台ずつ人が設定して回るやり方は続かなくなるので、まとめて面倒を見られることに値打ちがあります。貸し出す端末は、社外へ持ち出されることが前提になっています。目の届かないところで使われる以上、決めた状態を保てているかを離れたまま確かめられる必要があります。よって最も適切なのはMDMです。

ほかの選択肢の解説

• ア DMZ：これは、外部の通信を直に受ける機器を、社内のネットワークから切り離して置く区画の名前です。内と外の間に緩衝の場所を設けるという、ネットワークの設計の考え方であり、持ち歩く端末を遠隔から操作する仕組みではありません。守る対象も場所も違います。
• ウ SDN：これはSDNで、ネットワークの経路の決め方をソフトウェアの側から一手に操る技術です。機器を一台ずつ設定して回らずに済むという点は似ていますが、相手は通信の流れであって、従業員の持つ端末ではありません。紛失時に消す働きも持ちません。
• エ VPN：これは、公衆の回線を通しながら、その中に他から覗けない道を作る技術の名前です。外から社内へ安全につなぐための手段であり、つないだ先の端末そのものを管理する仕組みではありません。初期化や施錠を行う働きはありません。