平成28年度 春期 午前 問11
ISMS・諸規程・情報セキュリティ継続
BYODに関する問題
BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。
- ア従業員が企業から貸与された情報端末を，客先などへの移動中に業務に利用することであり，ショルダハッキングなどの情報セキュリティリスクが増大する。
- イ従業員が企業から貸与された情報端末を，自宅に持ち帰って私的に利用することであり，機密情報の漏えいなどの情報セキュリティリスクが増大する。
- ウ従業員が私的に保有する情報端末を，職場での休憩時間などに私的に利用することであり，セキュリティ意識の低下などに起因する情報セキュリティリスクが増大する。
- エ従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。
答えと解説を見る
✓ これが正解エ従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。
解説
BYODは私物の情報端末を業務に使うことです。
BYODは、従業員が私的に保有している情報端末を、そのまま業務にも使うという使い方を指します。組織が貸し出した端末ではなく、持ち主が個人である点がこの言葉の中心です。個人の端末は、どんな設定になっているのか、何が入っているのかを組織が握りきれません。設定の不備を残したままの端末で業務の情報を扱えば、マルウェアに感染して情報漏えいにつながる危険が高まります。だから、私物の端末を業務に使うことと、設定の不備に起因する感染などの危険が増すことを合わせて述べた記述が当てはまります。
ほかの選択肢はなぜ違うのか
- ア従業員が企業から貸与された情報端末を，客…：組織が貸した端末を、客先へ向かう移動の途中で使う場面を述べています。端末の持ち主が組織である点で、私物を仕事に使うという言葉の中身からずれており、危険として挙げているものも別の筋道です。
- イ従業員が企業から貸与された情報端末を，自…：組織が貸した端末を持ち帰って私用に使うという説明です。持ち主は組織のままで、使う目的のほうが私的な向きへ移っています。持ち主も目的も、この言葉が指す使い方とはちょうど裏返しの関係です。
- ウ従業員が私的に保有する情報端末を，職場で…：私的に持っている端末を、職場の休憩時間に私用で使うだけの説明です。持ち主が個人である点は合っていますが、仕事に使うという肝心の部分が抜けており、言葉の指す範囲までは届きません。
この問題の用語
- BYOD従業員が私物の情報端末を業務に使うことです。会社が設定を管理しきれず、ウイルス感染などの危険が増えるので、貸与端末の一元管理とは別の話です。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
- 機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問11
同じ用語が出る問題
- 令和8年度 科目B 問15：クリアデスクに関する問題（機密）
- 令和7年度 科目B 問14：情報漏えいに関する問題（情報漏えい）
- 平成30年度 秋期 午前 問19：ボットに関する問題（ウイルス）
- 平成30年度 春期 午前 問11：UPSに関する問題（情報漏えい）
- 平成28年度 秋期 午前 問13：スマートフォンに関する問題（BYOD）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）