基本情報技術者試験 基本情報技術者試験 平成28年度 春期 午前 午前 問42: BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。

問題本文

BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。

選択肢

• ア.従業員が企業から貸与された情報端末を，客先などへの移動中に業務に利用することであり，ショルダハッキングなどの情報セキュリティリスクが増大する。
• イ.従業員が企業から貸与された情報端末を，自宅に持ち帰って私的に利用することであり，機密情報の漏えいなどの情報セキュリティリスクが増大する。
• ウ.従業員が私的に保有する情報端末を，職場での休憩時間などに私的に利用することであり，セキュリティ意識の低下などに起因する情報セキュリティリスクが増大する。
• エ.従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。

正解

エ. 従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。

解説

BYODは『私物端末を業務利用』する形態で、企業の管理が及びにくく設定不備によるウイルス感染や紛失時の情報漏えいリスクが高まります。

選択肢ごとの解説

• ア.貸与端末の移動中利用はBYODではありません(モバイルワークなど)。
• イ.貸与端末の私的利用もBYODではありません。
• ウ.休憩時間の私的利用は単なる私用でBYODの定義ではありません。
• エ.私物端末を業務利用=BYODでセキュリティ設定不備による感染リスクが典型例です。