ITパスポート 2020年 秋期 問76

モバイル端末を遠隔で統合管理する仕組みはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを拾う
   • 「モバイル端末（スマートフォンなど）」「遠隔から」「統合的に管理」「紛失時にロックや初期化」。
2. 各選択肢の意味を確認する（短く）
   • DMZ（Demilitarized Zone：公開サーバ用の中立ネットワーク領域）→ ネットワーク構成の話。
   • MDM（Mobile Device Management：モバイル端末管理）→ 端末の一括管理・制御。
   • SDN（Software-Defined Networking：ソフトウェアで制御するネットワーク）→ ネットワークの運用管理手法。
   • VPN（Virtual Private Network：仮想専用線）→ 遠隔から安全に社内ネットワークに接続する仕組み。
3. キーワードと照合する
   • 「端末を遠隔で統合管理」「紛失時にロック／初期化」は MDM の代表的機能であるため選ぶ。

選択肢別の誤答解説

• ア: DMZ（Demilitarized Zone：非武装地帯の意。公開サーバ用のネットワーク領域）
  • 誤りの理由：DMZは外部公開サーバを置くためのネットワーク領域の設計概念であって、スマホ端末を遠隔制御する機能は提供しません。
• イ: MDM（Mobile Device Management：モバイル端末管理）
  • 正しい理由：端末設定の配布、セキュリティポリシーの適用、紛失時のリモートロック・ワイプなど、問題で述べられた機能を持ちます。
• ウ: SDN（Software-Defined Networking：ソフトウェアでネットワークを制御する技術）
  • 誤りの理由：SDNはネットワーク機器の制御や管理を柔軟にする技術です。端末の個別設定や遠隔初期化の機能は目的に含まれません。
• エ: VPN（Virtual Private Network：仮想専用線）
  • 誤りの理由：VPNは離れた場所から安全に内部ネットワークに接続する技術です。端末の一括管理やリモートワイプ機能は持ちません（ただしMDMと組み合わせることは多いです）。

よくある誤解

1. 「VPNが端末管理もする」と思う誤解
   • VPNは通信を安全にするための仕組みで、端末設定や遠隔初期化の機能はありません。通信路と端末管理は別のレイヤーです。
2. 「MDMは単にパスワードを遠隔で変えるだけ」と考える誤解
   • MDMはパスワードポリシー以外にも、アプリ配布、設定プロファイル、コンプライアンスチェック、リモートワイプ、位置情報取得（ポリシーに依る）など多機能です。

補足コラム

• MDMとEMM、UEMの違い（簡単に）
  • EMM（Enterprise Mobility Management：企業のモバイル管理）はMDMに加え、アプリやコンテンツ管理を統合します。
  • UEM（Unified Endpoint Management：統合エンドポイント管理）はPCやIoT機器も含め、端末全般を一元管理するより広い概念です。
• BYOD（Bring Your Own Device：私物端末持ち込み）とMDM
  • 企業が従業員の私物スマホを業務で使わせるとき、MDMやコンテナ化（業務用だけを分ける技術）でプライバシーを保ちながら管理することが多いです。
• 実務の例
  • 社員がスマホを紛失したら、管理者はMDMコンソールから当該端末をロックし、必要なら遠隔で初期化（ワイプ）して社内データ漏洩を防ぎます。

FAQ