令和4年度 ITパスポート試験 公開問題 問17 解説 BYODの事例
BYODの事例として,適切なものはどれか。
- 会社から貸与されたスマートフォンを業務中に私的に使用する。
- 会社から貸与されたスマートフォンを業務で使用する。
- 会社が利用を許可した私物のスマートフォンを業務で使用する。 ✓ 正答
- 私物のスマートフォンを業務中に私的に使用する。
解説
BYODという言葉は「Bring Your Own Device」の略です。この用語に出会ったら「私物(Your Own)を」「持ってくる(Bring)」「業務に使う(Device)」という3つの要素をセットで探すと、即座に正解を選べます。
BYODの定義と正解の考え方
BYODとは、従業員が個人で所有しているスマートフォンやタブレット、ノートPCを職場に持ち込み、業務に使用することを指します。この用語において最も重要なポイントは、端末の所有者が「会社」ではなく「従業員本人」であるという点です。
今回の設問でいえば、会社から貸与された端末は「会社所有」であるため、そもそもBYODには該当しません。また、私物であっても「勝手に業務に使用する」ことは情報漏洩のリスクが高いため、ITガバナンスやセキュリティポリシーの観点から「会社が利用を許可した」というプロセスが必須条件となります。
なぜBYODが注目されるのか
多くの企業でBYODが導入される背景には、いくつかのメリットとリスクが存在します。試験対策としては、以下の視点も押さえておくと関連問題に対応しやすくなります。
メリットとしては、従業員が使い慣れた端末を利用できるため生産性が向上することや、会社側が端末代金や通信費を抑制できるというコスト削減効果があります。一方で、セキュリティ上の懸念は非常に大きくなります。私物の端末には個人向けのアプリが混在しているため、ウイルス感染による情報流出や、端末の紛失・盗難によるデータ漏洩のリスクがあります。
そのため、BYODを運用する際には、MDM(Mobile Device Management:モバイル端末管理)などの管理ツールを導入し、遠隔操作で端末内のデータを消去したり、業務に必要なアプリのみを制限したりする環境構築が不可欠となります。
試験では「BYODの目的は何か」「どのようなリスクがあるか」「どのような管理手法(MDMなど)がセットで語られるか」といった切り口で問われることが多いため、単なる用語の定義だけでなく、セキュリティ対策とセットで覚えておきましょう。
- IT用語辞典 e-Words:BYODとは