問76
頻出度★★★
従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり, セキュリティの設定や, 紛失時にロックしたり初期化したりする機能をもつものはどれか。
令和2年度 ITパスポート試験 問76
这道题的解析和你的作答记录。
解説
問 76
错误ア
DMZ（隔离区）是设置在外部网络与内部网络之间的缓冲地带，用于放置公开服务器（Web、邮件等），以保护内部 LAN 免受来自互联网攻击的网络结构。它不是统一管理移动设备的机制，因此错误。
- イ
正解 选项イ的 MDM（移动设备管理）是企业将借给员工使用的智能手机、平板电脑等移动设备，通过管理服务器进行远程且统一管理的机制。可以向设备批量下发安全策略（强制密码、限制应用等），并在设备丢失、被盗时进行远程锁定或远程擦除（初始化）。它符合题目列举的「远程统一管理」「安全设置」「丢失时锁定/初始化」的全部功能，因此正确答案是イ。
错误ウ
SDN（软件定义网络）是用软件对网络设备的控制进行统一处理、通过程序灵活定义和更改网络配置与路径的技术。它是网络控制技术，而不是对移动设备进行安全设置或在丢失时锁定/初始化的机制，因此错误。
错误エ
VPN（虚拟专用网络）是在互联网等公共网络上构建加密的虚拟专线，从而在据点之间或从居家设备安全通信的技术。其目的是保护通信线路，不具备对设备本身进行远程管理、锁定/初始化的功能，因此错误。
ここがポイント
- MDM = 移动设备管理：对企业的智能手机/平板电脑进行远程、统一管理，批量下发安全设置，并在丢失时进行远程锁定、远程擦除（初始化）的机制。
- 区分易混淆的三字母缩写：DMZ = 网络缓冲地带，SDN = 网络的软件控制，VPN = 加密虚拟专线。它们都不是设备管理的机制。
用語