ITパスポート 2018年 秋期 問72

MDM (Mobile Device Management)の説明【ITパスポート 解説】

正解の理由

解法ステップ

1. 「MDM」の意味を確認する
   • MDM = Mobile Device Management（モバイル端末を管理する仕組み）。これが前提です。
2. 選択肢のキーワードを見る
   • 「リモートロック」「遠隔データ削除」「エージェントソフト」「監視」などがあればMDMの説明に合致します。
3. 合致する選択肢を選ぶ
   • 該当するものが エ です。
4. 他の選択肢と比較して除外する
   • BYODや端末内データの統合管理、またはフォレンジクス（証拠復旧）などは別の概念です。該当箇所がない選択肢は除外します。

選択肢別の誤答解説

• ア: 業務に使用するモバイル端末で扱う業務上のデータや文書ファイルなどを統合的に管理すること
  • 誤り。これは「データや文書の管理」を強調しており、MDMの一部機能（設定や配布）とは異なります。データ中心の管理はMAM（Mobile Application Management：モバイルアプリ管理）やコンテンツ管理の領域に近いです。
• イ: 従業員が所有する私物のモバイル端末を、会社の許可を得た上で持ち込み、業務で活用すること
  • 誤り。これはBYOD（Bring Your Own Device：個人所有の端末を業務で使うこと）という運用方針の説明です。MDMはその運用を支援するツールになり得ますが、定義そのものではありません。
• ウ: 犯罪捜査や法的紛争などにおいて、モバイル端末内の削除された通話履歴やファイルなどを復旧させ、証拠として保全すること
  • 誤り。これはモバイルフォレンジクス（mobile forensics：証拠調査・復旧）の説明です。MDMとは目的と手法が異なります。
• エ: モバイル端末の状況の監視、リモートロックや遠隔データ削除ができるエージェントソフトの導入などによって、企業システムの管理者による適切な端末管理を実現すること
  • 正解。MDMの主要機能を端的に示しています。エージェントの導入、監視、リモート操作、管理者によるポリシー適用など、MDMの定義に合致します。ここが エ が正しい理由です。

よくある誤解

1. 「MDMはただ端末の位置を追跡するだけ」
   • 誤解です。位置追跡は一部機能に過ぎません。設定配布、アプリ管理、セキュリティポリシー適用、リモートワイプなど多機能です。
2. 「MDMは個人のプライバシーを無視して全部消す」
   • 一部の操作（遠隔ワイプなど）は強力ですが、企業と従業員の合意や法的な配慮が必要です。個人データ保護の対策（コンテナ方式や選択的ワイプ）を取る場合もあります。
3. 「MDM = BYOD」
   • 違います。BYODは運用方針、MDMはその運用を支える技術（ツール）です。

補足コラム

• 関連する用語
  • EMM（Enterprise Mobility Management：企業のモバイル管理の総称）
  • UEM（Unified Endpoint Management：PCやモバイルを統合管理する仕組み）
  • MAM（Mobile Application Management：アプリ単位の管理）
  • BYOD（Bring Your Own Device：個人端末の業務利用）
• 実務での使い方の例
  • 会社が支給したスマホにMDMエージェントを入れ、紛失時は管理者が遠隔でロックまたはデータ削除を行います。これにより、機密情報の漏えいリスクを下げます。
• プライバシー対応
  • 企業は従業員の同意や個人データと業務データの分離（コンテナ化）を設計することが一般的です。

FAQ