ITパスポート 2021年 問27

BYODの事例【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「BYOD」の意味を確認する。
   • BYOD = Bring Your Own Device：個人所有の端末を業務で利用すること。
2. 各選択肢で「個人の端末を業務で使っているか」を探す。
   • 私物・個人所有・スマートフォンなどの語があれば候補になる。
3. 業務で使うことを明示している選択肢を選ぶ。
   • ウは「私物のスマートフォン」＋「会社のサーバにアクセス」なので正しい。

選択肢別の誤答解説

• ア: 大手通信事業者から回線の卸売を受け、自社ブランドの通信サービスを開始した。
  • 解説：これはビジネスの業態や販売形態の話です。個人の端末を業務で使うこととは無関係です。
• イ: ゴーグルを通してあたかも現実のような映像を見せることで、ゲーム世界の臨場感を高めた。
  • 解説：「ゴーグルで現実のような映像を見せる」はAR/VR（拡張現実/仮想現実：視覚を拡張する技術）の説明で、BYODとは異なります。
• ウ: 私物のスマートフォンから会社のサーバにアクセスして、電子メールやスケジューラを利用することができるようにした。
  • 解説：個人所有の端末を業務で使えるようにする典型的なBYODの例です。よって正解です。
• エ: 図書館の本にICタグを付け、簡単に蔵書の管理ができるようにした。
  • 解説：ICタグ（無線で識別するタグ）を用いた資産管理や図書管理の事例で、端末の持ち込み利用とは関係ありません。

よくある誤解

1. BYOD = 会社が端末を支給しない、という意味ではない。
   • 誤解点：BYODは「個人の端末を業務で使う」ことを示しますが、同時に企業が支給端末を用意する場合（会社支給）や混在する運用もあります。
2. BYODは必ずセキュリティが甘い、ではない。
   • 誤解点：適切な管理（ポリシー、MDMなど）を導入すれば安全に運用できます。逆に未管理だと危険性が高まります。
3. 私物だから会社は何もしないわけではない。
   • 誤解点：企業はアクセス権、データ消去・保護、利用規程などを定める必要があります。

補足コラム

• MDM（Mobile Device Management：モバイル端末管理）
  • 端末の設定やパッチ適用、紛失時の遠隔消去などを行う仕組みです。
• MAM（Mobile Application Management：モバイルアプリ管理）やコンテナ化
  • 業務データだけを隔離することで、私物アプリと業務データの混在を防ぎます。
• ネットワーク分離（社内システムに接続するトラフィックを制限）
• 明確なBYODポリシー（誰が使えるか、責任範囲、費用負担、監査方法）

• どのデータやアプリにアクセスさせるか決める
• 紛失時の対応（遠隔消去など）を定義する
• 社員の同意書や利用規程を整備する

• 会社のルールに従うこと（パスワード設定、OS更新など）
• 私用アプリと業務データを混在させない工夫をする

FAQ