問76
頻出度★★★
従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり, セキュリティの設定や, 紛失時にロックしたり初期化したりする機能をもつものはどれか。
令和2年度 ITパスポート試験 問76
この問題の解説と、これまでの解答の記録です。
解説
問 76
不正解ア
DMZ (DeMilitarized Zone, 非武装地帯) は, 外部ネットワークと内部ネットワークの中間に設ける緩衝地帯で, 公開サーバ (Web・メールなど) を配置してインターネットから内部 LAN を守るネットワーク構成。モバイル端末を一元管理する仕組みではないため誤り。
- イ
正解 イの MDM (Mobile Device Management, モバイルデバイス管理) は, 企業が従業員に貸与するスマートフォンやタブレットなどのモバイル端末を, 管理サーバから遠隔かつ一元的に管理する仕組み。端末へのセキュリティポリシー (パスワード強制・アプリ制限など) の一括配布, 端末の紛失・盗難時のリモートロックやリモートワイプ (初期化) を行える。設問が挙げる「遠隔から統合的に管理」「セキュリティ設定」「紛失時にロック/初期化」の全機能に合致するため, 正解はイ。
不正解ウ
SDN (Software-Defined Networking) は, ネットワーク機器の制御をソフトウェアで一元的に行い, 構成や経路をプログラムで柔軟に定義・変更する技術。ネットワーク制御の技術であって, モバイル端末のセキュリティ設定や紛失時のロック/初期化を行う仕組みではないため誤り。
不正解エ
VPN (Virtual Private Network, 仮想プライベートネットワーク) は, インターネットなどの公衆網上に暗号化した仮想的な専用線を構築し, 拠点間や在宅端末から安全に通信する技術。通信路の保護が目的で, 端末そのものの遠隔管理・ロック/初期化機能はもたないため誤り。
ここがポイント
- MDM = モバイルデバイス管理: 企業のスマホ/タブレットを遠隔・一元管理し, セキュリティ設定の一括配布, 紛失時のリモートロック・リモートワイプ (初期化) を行う仕組み。
- 紛らわしい 3 文字略語の区別: DMZ=ネットワーク緩衝地帯, SDN=ネットワークのソフトウェア制御, VPN=暗号化仮想専用線。いずれも端末管理の仕組みではない。
用語