出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問11
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| BYOD | プライベートな携帯電話やパソコンなどを業務で使用すること。あるいは、使用させられること |
| 情報セキュリティ | 情報の安全を守ること |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| 情報セキュリティリスク | 情報の安全を損ねる（かもしれない）リスク |
| ショルダーハッキング | いわゆる「覗き見」とか「盗み見」呼ばれる行為を指すカッコつけた表現 |
| コンピュータウイルス | コンピュータに入り込んで悪さをするプログラム |
| ウイルス | コンピュータウイルスのこと |
問題
| 問題文 |
|---|
| BYODの説明，及びその情報セキュリティリスクに関する記述のうち， 適切なものはどれか。 |
| ピヨ意訳：「BYOD」って何？あと、BYODに関するセキュリティリスクの説明として正しいのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 従業員が企業から貸与された情報端末を，客先などへの移動中に業務に利用することであり，ショルダハッキングなどの情報セキュリティリスクが増大する。 |
| ピヨ意訳：会社から借りたスマホとかを移動中に業務で使うことだよ。覗き見されたりする危険が増えるよ | |
| イ | 従業員が企業から貸与された情報端末を，自宅に持ち帰って私的に利用することであり，機密情報の漏えいなどの情報セキュリティリスクが増大する。 |
| ピヨ意訳：会社から借りたスマホとかをお家に持って帰って私用で使うことだよ。情報漏えいなどの危険が増えるよ | |
| ウ | 従業員が私的に保有する情報端末を，職場での休憩時間などに私的に利用することであり，セキュリティ意識の低下などに起因する情報セキュリティリスクが増大する。 |
| ピヨ意訳：自分のスマホとかを仕事の休憩時間に私用で使うことだよ。セキュリティ意識が低下して、それに伴う危険が増えるよ | |
| エ | 従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。 |
| ピヨ意訳：自分のスマホとかを仕事で使うことだよ。セキュリティの設定がショボくて、それが原因でウイルスに感染したりする危険が増えるよ | |
正解
| 正解 | |
|---|---|
| エ | 従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。 |
| ピヨ意訳：自分のスマホとかを仕事で使うことだよ。セキュリティの設定がショボくて、それが原因でウイルスに感染したりする危険が増えるよ | |
ピヨピヨ解説
「BYOD」の意味を知っているかの問題ですね。
BYODは「（会社から許可をもらって）個人所有のIT機器を業務で使うこと」です。
「Bring your own device（ブリング・ユァ・オゥン・デバイス）」の頭文字を取って「BYOD」です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：従業員が企業から貸与された情報端末を，客先などへの移動中に業務に利用することであり，ショルダハッキングなどの情報セキュリティリスクが増大する。」は「従業員が企業から貸与された情報端末」と書いてあります。
個人所有の機器の話では ありません。
BYODとは違います。
「イ：従業員が企業から貸与された情報端末を，自宅に持ち帰って私的に利用することであり，機密情報の漏えいなどの情報セキュリティリスクが増大する。」は「従業員が企業から貸与された情報端末」と書いてあります。
個人所有の機器の話では ありません。
BYODとは違います。
「ウ：従業員が私的に保有する情報端末を，職場での休憩時間などに私的に利用することであり，セキュリティ意識の低下などに起因する情報セキュリティリスクが増大する。」は「私的に保有する情報端末」と書いてあります。
おっ！個人所有の機器の話ですね。
ですが、残念。
「私的に利用する」と書いてあります。
BYODとは違います。
「エ：従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。」は「私的に保有する情報端末」と書いてあります。
おっ！個人所有の機器の話ですね。
しかも「業務に利用する」と書いてあります。
BYODの話っぽいですね。
「ア」「イ」「ウ」は明らかに間違いです。
BYODの説明では ありません。
ということで「エ：従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。」が正解です。
