情報セキュリティ
基本情報技術者試験｜F社では、従業員が私物スマートフォンで業務メールや顧客データを扱うBYODを認めている。私物端末の紛失・盗難時に…
F社では、従業員が私物スマートフォンで業務メールや顧客データを扱うBYODを認めている。私物端末の紛失・盗難時に、端末内の業務データだけを保護しつつ、私物の写真や個人アプリには影響を与えたくない。F社が導入すべき仕組みとして、最も適切なものはどれか。
ア紛失を申告された端末を遠隔から初期化し、端末内のデータをまとめて消去できるようにする。
イMDM/MAMで業務データを管理領域に分け、紛失時にその領域だけを遠隔消去できるようにする。
ウ業務用のメールや顧客データはクラウド上で扱わせ、端末側には保存させず都度参照だけさせる。
エ端末全体を強固なパスコードと暗号化で保護し、第三者が勝手に解錠してデータを取り出せないようにする。
正解
イ．MDM/MAMで業務データを管理領域に分け、紛失時にその領域だけを遠隔消去できるようにする。
要件は『業務データだけを保護し、私物データには影響を与えない』ことである。MDM(モバイルデバイス管理)/MAM(モバイルアプリケーション管理)で業務データを管理領域(コンテナ)として私物領域から分け、紛失・盗難時にその業務領域だけを遠隔から消去(リモートワイプ)すれば、写真や個人アプリを残したまま業務データだけを安全に消去できる。要件に直接合致する。
?選択肢ごとの解説
ア ×端末全体の遠隔初期化は私物の写真や個人アプリまで消去してしまい、『私物には影響を与えたくない』という要件に反する。
イ ○要件は『業務データだけを保護し、私物データには影響を与えない』ことである。MDM(モバイルデバイス管理)/MAM(モバイルアプリケーション管理)で業務データを管理領域(コンテナ)として私物領域から分け、紛失・盗難時にその業務領域だけを遠隔から消去(リモートワイプ)すれば、写真や個人アプリを残したまま業務データだけを安全に消去できる。要件に直接合致する。
ウ ×クラウド側に寄せて端末非保存にすればローカルの残留は減るが、業務領域だけを切り離して保護するという要件には直接答えず、認証情報や同期キャッシュ経由の業務データ保…
エ ×端末全体の暗号化とパスコードは盗難時の解錠を防ぐが、業務データのみを選択的に保護・消去する仕組みではなく、紛失端末の業務データを残したままにする点で要件を満たさ…
情報セキュリティの他の問題
G社は工場に多数のネットワークカメラやセンサ機器(IoT機器)を設置している。これらの機器の多くが出荷時の初期ID・パスワー…H社は自社ドメインを差出人に詐称したなりすましメールが取引先に送られる被害を受けている。受信側が、H社ドメインを名乗るメール…I社は、業務で利用しているソフトウェアの正規の自動更新を適用したところ、その更新版にあらかじめ不正なコードが仕込まれており、…J社の経理担当者に、取引先の担当者名を名乗る差出人から『振込先の銀行口座を変更したので、今回の支払いから新口座へ送金してほし…K社のセキュリティ担当者は、標的型攻撃の準備段階で攻撃者が公開情報を収集していることを警戒している。調査の結果、社員が業務用…L社はテレワークと社外からのクラウド業務システム利用を進めており、社内網を経由しないアクセスが増えている。社内網に入っている…A社の経理担当者が、取引先を装ったメールに添付された請求書ファイルを業務PCで開いたところ、見慣れない画面が一瞬表示されて消…B社のWebサービスで、複数の利用者アカウントに対し正しいIDとパスワードの組合せによるログインが短時間に外部から成立する事…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0186