【中小企業診断士１次｜経営情報システム】1分で完結。COPE・MCM・MFA

COPEは「会社支給」、MCMは「データ管理」、MFAは「多要素」

令和5年度にBYODやアクセス制御に関連して出題された、アルファベット用語のひっかけポイントを整理します。

・COPE（Corporate Owned, Personally Enabled）：
企業が支給した端末を、一定のルールの下で私的に利用することです。試験では「社員の私物端末を業務で利用する（＝BYOD）」と逆の説明でひっかけられます。

・MCM（Mobile Content Management）：
MDMが端末自体を管理するのに対し、MCMは端末内の「業務データ（コンテンツ）」を安全に管理する仕組みです。

・MCA（Multi-Factor Authentication）：
多要素認証。パスワード（知識）や指紋（生体）など「異なる要素」を組み合わせます。試験では「複数の端末を使って認証する」という言葉遊びのひっかけが出ます。

【確認問題】

（令和5年度 第21問より改題） モバイル端末や認証に関する記述として、最も適切なものはどれか。

ア　COPEは、社員が所有するモバイル端末を業務で利用することである。

イ　MCMは、社員が利用するモバイル端末内の業務データを管理するシステムや技術である。

ウ　MFAは、社員が所有する複数のモバイル端末によって認証を行うシステムや技術である。

【正解と理由】

正解：イ
解説：アはBYODの説明です。ウは「複数の端末」ではなく「複数の要素」を組み合わせる技術です。

【試験のためのまとめ】

【役に立つ過去問】

・令和5年度 第21問：MCM（業務データの管理）を正解としつつ、不正解の選択肢で「COPE（会社支給）を社員の私物と説明する」「MFA（多要素）を複数の"端末"と説明する」という、言葉遊びのようなひっかけが狙われた問題です。