MDM・BYODとは？

MDM・BYODの意味

MDMは、スマートフォンやタブレットなどのモバイル端末を組織が一元的に管理する仕組みで、セキュリティ設定の強制、アプリの配布制限、紛失時の遠隔ロック・遠隔データ消去などができる。BYODは、従業員が個人所有の端末を業務にも利用する運用形態で、導入コストを抑えられる一方、私的利用と業務利用が混在するぶん情報漏えいのリスク管理が難しくなるため、MDMを併用して管理することが多い。

MDM・BYODの具体例

社員が私物のスマートフォンに業務用メールアプリを入れて利用する際（BYOD）、会社はMDMを導入して業務データ領域だけを暗号化・管理し、紛失時には遠隔で業務データのみ消去する。

MDM・BYODは試験でどう引っ掛けられる？

BYODは私的利用アプリと業務データが同一端末に混在するため、会社支給端末より紛失・盗難時のリスクが高まる。この弱点を補うのがMDMである、という組み合わせで問われやすい。

MDM・BYODと関連する用語

• VDI（仮想デスクトップ基盤）
• 検疫ネットワーク・ネットワーク分離

MDM・BYODが出た過去問

• BYODの説明として、適切なものはどれか。

  正解：企業などにおいて、従業員が私物の情報端末を自社のネットワークに接続するなどして、業務で利用できるようにすること

  要点：BYODは私物端末の業務利用。管理策と規程が前提

  従業員が個人で所有する情報端末を業務に使う運用形態を指す。端末の調達費用を抑えられ、使い慣れた機器で作業できる利点がある一方、業務データが私物端末に残る、私物端末経由でマルウェアが社内に持ち込まれるといった危険があるため、利用範囲や管理方法を定めた規程とMDMなどの管理策が欠かせない。

  出典：平成30年度 秋期 ITパスポート試験 問30（IPA）

• MDM（Mobile Device Management）の説明として、適切なものはどれか。

  正解：モバイル端末の状況の監視、リモートロックや遠隔データ削除ができるエージェントソフトの導入などによって、企業システムの管理者による適切な端末管理を実現すること

  要点：MDMは業務端末を遠隔ロック・消去等で一元管理する仕組み

  業務で使うスマートフォンやタブレットを、管理者が一元的に把握・制御する仕組みである。端末に管理用のソフトを入れて、設定の統一、アプリの配布制限、紛失時の遠隔ロックやデータ消去などを行えるようにする。端末そのものを管理する仕組みであって、端末上のデータだけを扱う仕組みや、私物利用の運用形態とは区別される。

  出典：平成30年度 秋期 ITパスポート試験 問72（IPA）

• 従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり、セキュリティの設定や、紛失時にロックしたり初期化したりする機能をもつもの…

  正解：MDM

  要点：MDMはモバイル端末の遠隔管理・ロック・初期化

  MDM（Mobile Device Management）は、企業が従業員に貸与するスマートフォンやタブレットを一元的に管理する仕組みである。セキュリティ設定の一括配布のほか、紛失・盗難時に遠隔からロックやデータの初期化（リモートワイプ）を行える。

  出典：令和2年度 10月 ITパスポート試験 問76（IPA）

• BYODの事例として、適切なものはどれか。

  正解：私物のスマートフォンから会社のサーバにアクセスして、電子メールやスケジューラを利用することができるようにした。

  要点：BYODは私物端末を業務利用すること

  BYODは、従業員の私物端末を業務に利用することを指す。導入すれば端末調達費の抑制や使い慣れた端末による効率化が期待できる反面、紛失時の情報漏えいや管理の難しさがあるため、利用範囲や安全対策の規定が前提となる。

  出典：令和3年度 秋期 ITパスポート試験 問27（IPA）

• BYODの事例として，適切なものはどれか。

  正解：会社が利用を許可した私物のスマートフォンを業務で使用する。

  要点：BYODは会社が認めた私物端末を業務に使うこと

  BYOD（Bring Your Own Device）は、従業員が個人で所有する端末を、会社の許可のもとで業務に使う形態を指します。判断のポイントは端末の所有者が個人であることと、用途が業務であることの二点です。

  出典：令和4年度 秋期 ITパスポート試験 問17（IPA）