デバイスをジェイルブレイクすると、マルウェア、データ盗難、ネットワーク攻撃、サービス中断など、様々なセキュリティリスクにさらされます1234。ウイルス対策ソフトを実行し、暗号化を有効にするだけでは、脅威を除去してデバイスの機能を回復できない場合があります。ジェイルブレイクの解除は、使用した方法によっては不可能または効果的でない場合があります。ファイルのバックアップとシステムの復元を行うことで、ジェイルブレイクとそれに伴う問題が保存される可能性があります。最善の選択肢は、デバイスを消去し、企業のポリシーと標準に準拠した元のオペレーティングシステムを再インストールすることです。これにより、デバイスがクリーンで安全であり、コンプライアンスに準拠していることが保証されます25。
参考資料: 1 脱獄とは何か？そしてそれは安全か？ -
Kaspersky(https://www.kaspersky.com/resource-center/definitions/what-is-jailbreaking). 2 脱獄検出：脱獄がセキュリティリスクとなる理由 - Cybersecurity ASEE(https://cybersecurity.asee.co/blog/what-is-jailbreaking/). 3 iOSデバイスの脱獄情報 | University IT(https://uit.stanford.edu/service/mydevices/jailbreak)4 スマートフォンの脱獄とはどういうことか、そして合法か - Microsoft(https://www.microsoft.com/en-us/microsoft-365-life-hacks/privacy-and-safety/what-is-jailbreaking-a- 企業向けノートパソコンを個人用ノートパソコンに戻す... Enterprise vs Pro - Windows
10(https://community.spiceworks.com/topic/2196812-resetting-a-corporate-laptop-back-to-a-personal-laptop-ent

Windows オペレーティング システムをアップグレードした後、レガシー アプリケーションが完全に機能しなくなった場合、問題をトラブルシューティングするための最初の手順は次のとおりです。
* アプリケーションを管理者として実行する：レガシーアプリケーションは、正常に動作するために管理者権限を必要とすることがよくあります。管理者権限でアプリケーションを実行すると、権限や特定のシステムリソースへのアクセスに関する問題を解決できる場合があります。
* ユーザー アカウント制御レベルを上げる:これにより、セキュリティ プロンプトが増えますが、互換性の問題は解決されません。
* Windows Defender ファイアウォールをオフにする: これにより、システムがセキュリティ リスクにさらされる可能性があり、アプリケーションの機能の問題が解決される可能性は低くなります。
* アプリケーションの互換モードを無効にする: レガシー アプリケーションが新しい OS バージョンで適切に実行されるようにするには、通常、互換モードを有効にする必要があります。
参照：
CompTIA A+ 220-1102 試験目標、セクション 1.3: 与えられたシナリオで、Microsoft Windows 10 オペレーティング システム (OS) の機能とツールを使用します。
Windows アプリケーションの互換性に関するトラブルシューティングのドキュメント。

データ窃盗を可能にした可能性が最も高いプロトコルは、TCPポート445を介したSMBです。SMBは、ネットワーク上のファイル、プリンタ、その他のリソースへのアクセスを可能にするネットワークファイル共有プロトコルです。SMBはポート445を使用して、古くて安全性の低いプロトコルであるNetBIOSを必要とせずにTCP経由で直接通信します。セキュリティログには、送信元IPアドレス192.168.1.1がSMBプロトコルを使用してsecrets.zipというファイルを宛先IPアドレス192.168.1.50に送信し、ファイルがキャプチャされたことが示されています。Windowsファイアウォール情報には、ポート445が受信トラフィックと送信トラフィックの両方で有効になっていることが示されています。つまり、このポートはファイアウォールによってブロックされていないということです。したがって、攻撃者が会社のラップトップからデータを盗むために悪用したポートは、ポート445である可能性が最も高いと考えられます。
参考文献:
* SMBポート番号: ポート445、139、138、137の説明1
* SMBポートとは何か + ポート445と139の説明2
* CompTIA A+認定試験 Core 2 目標3

携帯電話に保存されている企業データへの不正アクセスを防ぐには、デバイスのリモートワイプが最善の選択肢です。ローレベルフォーマット、消磁、デバイスのGPS位置情報の提供といった手段は、このシナリオでは実行不可能であり、効果的でもありません。
参考資料: The Official CompTIA A+ Core 2 Study Guide1、315 ページ。