セキュリティ｜令和2年度 10月 ITパスポート試験（特別措置試験） 問76

• DMZ
• ✓ これが正解MDM
• SDN
• VPN

解説

MDMは、貸与した端末を遠隔からまとめて管理する仕組みです。

MDMは、従業員に貸し出したスマートフォンやタブレットを、離れた場所からまとめて管理するための仕組みです。安全のための設定を一斉に配ったり、使ってよいアプリを決めたり、端末の状態を一覧で確かめたりできます。とりわけ大切なのが、紛失や盗難のときの働きです。手元を離れた端末を遠隔から使えない状態にしたり、中の情報を消してしまったりできるので、持ち出した先での漏えいを食い止められます。台数が増えるほど、一台ずつ人が設定して回るやり方は続かなくなるので、まとめて面倒を見られることに値打ちがあります。貸し出す端末は、社外へ持ち出されることが前提になっています。目の届かないところで使われる以上、決めた状態を保てているかを離れたまま確かめられる必要があります。よって最も適切なのはMDMです。

ほかの選択肢はなぜ違うのか

• これは、外部の通信を直に受ける機器を、社内の網から切り離して置く区画の名前です。内と外の間に緩衝の場所を設けるという、網の設計の考え方であり、持ち歩く端末を遠隔から操作する仕組みではありません。守る対象も場所も違います。
• これはSDNで、網の経路の決め方をソフトウェアの側から一手に操る技術です。機器を一台ずつ設定して回らずに済むという点は似ていますが、相手は通信の流れであって、従業員の持つ端末ではありません。紛失時に消す働きも持ちません。
• これは、公衆の回線を通しながら、その中に他から覗けない道を作る技術の名前です。外から社内へ安全につなぐための手段であり、つないだ先の端末そのものを管理する仕組みではありません。初期化や施錠を行う働きはありません。

この問題に関係する言葉

• MDM会社が貸した携帯端末を、決まりに沿って一括で設定し管理する仕組みです。会社が配る端末が対象で、私物を業務に使うBYODとは反対の話です。
• VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
• DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
• SDN

出典：令和2年度 10月 ITパスポート試験（特別措置試験） 問76

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）