情報セキュリティマネジメント 2016年 春期 午前（科目A） 問11

BYOD（私物端末利用）【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. BYODの意味を確認する：私物の端末を業務に持ち込んで使うこと（Bring Your Own Device）。
2. 各選択肢が「端末の所有者」と「利用目的（業務 or 私的利用）」をどう述べているかを判別する。
3. BYODは「私物端末を業務で使う」ケースなので、それに該当する選択肢を選ぶ。
4. リスク説明がBYODの性質（管理不能・設定不備・マルウェア感染など）と合っているかを確認する。

選択肢別の誤答解説

• ア: 「企業から貸与された情報端末を移動中に利用する」
  → これは会社が貸与した端末（企業支給端末）の利用であり、BYODではありません。移動中の盗み見（ショルダーハッキング）などのリスクはあるが、端末の所有形態が異なります。
• イ: 「企業から貸与された情報端末を自宅で私的に利用する」
  → これも貸与端末の私的利用を述べています。貸与端末は企業が管理できるため、私的利用によるリスクはあるが、BYODの定義とは異なります。
• ウ: 「私的端末を職場で休憩時間などに私的に利用する」
  → 私物端末の利用だが、業務に用いていない（私的利用）ためBYODではありません。セキュリティ意識の低下は問題だが、BYOD特有の「業務データへのアクセス」「設定管理の不在」によるリスクとは焦点がずれます。
• エ: 「私物端末を業務に利用する」
  → これがBYODの定義に一致し、管理の難しさや設定不備によるウイルス感染などのリスク説明も適切です（正解）。

よくある誤解

1. 「私物端末＝すべて危険」
   → 全てが危険というわけではありません。適切な管理（MDMなど）や利用ルールでリスクを低減できます。ただし管理が難しい点を理解することが重要です。
2. 「企業支給端末ならリスクはゼロ」
   → 企業支給でも利用者の操作ミスや未適用の更新により脆弱性は残ります。所有形態が違えば管理手段も異なる、という点を混同しないこと。

補足コラム

• MDM（Mobile Device Management：端末管理）で端末設定やパッチ適用を強制する。
• MAM（Mobile Application Management：アプリ管理）や業務データを分離する「コンテナ化」：私的なアプリと業務データを分ける仕組み。
• デバイス暗号化、画面ロック、強いパスワード、多要素認証（MFA）の義務化。
• ネットワーク分離（社内・来客・BYOD用のVLANやゲストWi‑Fi）で業務系資産と隔離。
• リモートワイプ（端末紛失時に会社側で業務データだけ消去する機能）の導入。
  職場では「BYODポリシー（誰が、どの用途で、どの条件で私物端末を使えるか）」を明文化し、従業員の同意を得て運用するのが一般的です。

FAQ