企業活動｜令和4年度 ITパスポート試験 問17

• 会社から貸与されたスマートフォンを業務中に私的に使用する。
• 会社から貸与されたスマートフォンを業務で使用する。
• ✓ これが正解会社が利用を許可した私物のスマートフォンを業務で使用する。
• 私物のスマートフォンを業務中に私的に使用する。

解説

会社が許可した私物の端末を、業務で使うのがBYODです。

BYODは、Bring Your Own Deviceの頭文字で、従業員が自分で持っている端末を、会社の許可を得たうえで業務に使うやり方を指します。要点は、端末が私物であることと、会社が利用を認めていることの二つがそろっている点です。会社が持ち物を用意しなくて済み、働く側も使い慣れた端末で仕事ができる利点がある一方、私物の中に業務の情報が入るため、どこまで使ってよいかを情報セキュリティポリシーで先に決めておく必要があります。許可を得ずに私物を業務へ持ち込めば、それは会社が把握できないシャドーITになってしまいます。会社から貸された端末を使う話や、私物を私用で使う話は、どちらもこの言葉には当たりません。よって適切なのは、会社が利用を許可した私物を業務で使う事例です。

ほかの選択肢はなぜ違うのか

• 端末が会社の持ち物である時点で、自分の端末を持ち込むという前提から外れています。貸与された端末を私用に使ってよいかどうかは社内の規程が決める別の話であって、BYODの事例として挙げられるものではありません。
• 会社から貸された端末を業務に使うのは、ごく当たり前の使い方です。持ち込む端末が私物であることがBYODの条件なので、会社が用意した端末を使っている限り、わざわざこの言葉で呼ぶ場面ではありません。
• 端末は私物ですが、使っている用事のほうが私用です。BYODは業務のために私物を使うことを指すので、休憩中に自分の端末で私用を済ませるのは、単に自分の持ち物を自分のために使っているだけということになります。

この問題に関係する言葉

• BYOD従業員が私物の情報端末を業務に使うことです。会社が設定を管理しきれず、ウイルス感染などの危険が増えるので、貸与端末の一元管理とは別の話です。
• シャドーIT情報システム部門の許可を得ないまま、業務に使われている機器やクラウドサービス。管理の外にあるので危険です。
• 情報セキュリティポリシ基本方針・対策基準・実施手順の三つからなる、組織の決まりの文書です。規模が小さければ下の二つを一つにまとめ、二階層にしてもかまいません。

出典：令和4年度 ITパスポート試験 問17

この問題を演習で解く

同じ単元をまとめて解くなら企業活動へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）