BYODの説明、及びその情報セキュリティリスクに関する記述のうち、適切なものはどれか。

選択肢

• ア従業員が企業から貸与された情報端末を、客先などへの移動中に業務に利用することであり、ショルダハッキングなどの情報セキュリティリスクが増大する。
• イ従業員が企業から貸与された情報端末を、自宅に持ち帰って私的に利用することであり、機密情報の漏えいなどの情報セキュリティリスクが増大する。
• ウ従業員が私的に保有する情報端末を、職場での休憩時間などに私的に利用することであり、セキュリティ意識の低下などに起因する情報セキュリティリスクが増大する。
• エ従業員が私的に保有する情報端末を業務に利用することであり、セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。

正解と解説

正解：エ 従業員が私的に保有する情報端末を業務に利用することであり、セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。

BYOD（Bring Your Own Device）は、従業員が私物の情報端末を業務に使うことをいう。端末が組織の管理下にないため、OSの更新漏れや設定不備、私的利用によるマルウェア感染などが業務データに波及するリスクが増える。

選択肢ごとの解説

• ア貸与端末の社外利用の説明であり、私物端末を使うBYODではない。
• イ貸与端末を私的に利用する話で、BYODとは向きが逆である。
• ウ私物端末を私的に使うだけであり、業務利用という要件を満たさない。
• エ正しい。私物端末を業務に利用するのがBYODで、設定不備によるウイルス感染などのリスクが増す。

この問題に出た用語

• セキュリティ設定の不備
• マルウェア
• MDM・BYOD

同じ分野の他の問題

• 利用者PCの内蔵ストレージが暗号化されていないとき、攻撃者が利用者PCから内蔵ストレージを抜き取り、攻撃者が用意したPC…2019年度 春期 午前 問22
• シャドーITに該当するものはどれか。2019年度 秋期 午前 問10
• セキュアブートの説明はどれか。2018年度 秋期 午前 問17
• 業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウド…2018年度 秋期 午前 問16
• サーバへの侵入を防止するのに有効な対策はどれか。2018年度 春期 午前 問13