情報セキュリティマネジメント 2016年 秋期 午前（科目A） 問13

モバイル端末管理【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「一元的な設定」「業務アプリ配信」「利用状況の一元管理」 → 端末を集中管理する仕組みを指す。
2. 各選択肢の意味を確認する（略語は展開して理解）：
   • BYOD（Bring Your Own Device：私物端末の業務利用） → 管理の方針・運用モデル。
   • ECM（Enterprise Content Management：企業の文書・コンテンツ管理） → 文書や電子情報の管理。
   • LTE（Long Term Evolution：移動体通信の無線規格） → 通信技術。
   • MDM（Mobile Device Management：モバイル端末管理） → 端末の一元管理・設定適用・アプリ配信を行う技術／仕組み。
3. 「端末に設定を配布して一元管理する」という記述に最も合致するのはMDMと判断する。

選択肢別の誤答解説

• ア: BYOD（Bring Your Own Device：私物端末の業務利用）
  BYODは「社員が私物端末を業務で使う方針」のことです。管理手段そのものではありません。BYOD運用でもMDMを使うことがありますが、BYOD自体はツール名ではありません。
• イ: ECM（Enterprise Content Management：企業コンテンツ管理）
  ECMは文書やコンテンツの保存・検索・ライフサイクル管理を指します。端末設定やアプリ配布の機能は含みません。
• ウ: LTE（Long Term Evolution：移動通信の無線規格）
  LTEは携帯回線の通信規格で、端末管理の仕組みではありません。ネットワーク接続方式に関する用語です。
• エ: MDM（Mobile Device Management：モバイル端末管理）
  端末を一元管理し、設定配布やアプリ配信、遠隔ロック・消去などを行うため、問題文の説明に合致します。

よくある誤解

1. 「MDMを入れれば個人のプライバシーが全部監視される」
   → 実際は設定次第です。社用端末なら広範囲に管理しますが、BYODの場合は企業は業務データ領域のみを管理する（コンテナ化やアプリ管理）運用にしてプライバシーを守ることが多いです。運用ルールと同意が重要です。
2. 「BYODとMDMは同じ」
   → BYODは運用ポリシー、MDMはそれを実現するための技術（ツール）です。混同しないようにします。
3. 「MDMはセキュリティポリシーを自動で決める」
   → MDMは技術的制御を提供しますが、どの設定を強制するかは組織の情報セキュリティポリシーで決めます。導入前にポリシー設計が必要です。

補足コラム

• MAM（Mobile Application Management：アプリ単位管理）とMDMの違い
  MAMはアプリやアプリ内データの管理に特化します。端末全体を管理するMDMと組み合わせて、個人端末に業務アプリだけを管理する使い方（コンテナ化）がよく採られます。
• EMM（Enterprise Mobility Management：企業のモバイル総合管理）やUEM（Unified Endpoint Management：統合端末管理）は、MDMを含むより広い管理領域の総称です。例えばPC、タブレット、IoTなどもまとめて管理できます。
• 実務イメージ：総務や情報セキュリティ担当者は、入社時に端末をMDMに登録し、社内メールや勤怠アプリを自動で配布。端末紛失時は管理コンソールで遠隔ワイプを実行します。

FAQ